Der Portraitbox-Vorfall zeigt, warum externe Tools nicht aus dem Datenschutzplan fallen dürfen. Entscheidend sind Rollenklärung, Meldewege und vorbereitete Kundenkommunikation.