Datenfluss, Speicherung, Modell-Fallback und Weiterleitungen vor einer DSGVO-Bewertung prüfen. Ein lokales Modell allein belegt keine Konformität.