Interne Ermittlungen sind heute Teil des Unternehmensalltags, sei es zur Sicherstellung der Einhaltung interner Regeln oder zur Kooperation mit Ermittlungsbehörden. Typisch für den Compliance-Bereich sind diverse Anforderungen an die Durchführung zu beachten und zu koordinieren. Zentral ist dabei der Datenschutz, da in den untersuchten Unterlagen und E-Mails personenbezogene Daten enthalten sind. Auch in Interviews werden solche geschützten Angaben generiert und ganz vollständig anonyme Untersuchungsberichte sind ebenfalls kaum denkbar. Die DSGVO entfaltet hier ihr ganzes Spektrum an Vorgaben: Rechtfertigung der Verarbeitung, Durchführung von Datenschutzfolgenabschätzungen, Schaffung von Transparenz, usw. Dies alles in einer Situation, in der die Geltendmachung von Betroffenenrechten oder Schadensersatzforderungen angesichts gegensätzlicher Interessenlagen latent droht und datenschutzbehördliche Maßnahmen eine zusätzliche Belastung darstellen würden.