Die Verantwortlichen müssen bei dem „hessischen Modell“ spezielle Schutzmaßnahmen ergreifen. Dazu ist ein unabhängiger Auftragsverarbeiter in der EU nötig.