Man darf die Daten einer anderen natürlichen Person grundsätzlich nicht verarbeiten, es sei denn eine, der im Gesetz aufgeführten Erlaubnistatbestände ist erfüllt! Art. 6 Abs. 1 DSGVO