Dieses Kapitel bildet den Kern des Datenschutzkonzepts, da es den gesamten Lebenszyklus der Daten von der Quelle bis zur Löschung oder Archivierung abbildet. Ziel ist es, für externe Prüfer (Datenschutzaufsicht, Datenschutzbeauftragte, Gutachter) nachvollziehbar zu machen, welche Stationen die Daten durchlaufen, an welchen Punkten personenbezogene Daten vorliegen, und wo Aggregation oder Pseudonymisierung einsetzen.