Zulässigkeit der Erhebung von Daten durch externe Dienstleister