Anderer Ansatz: Signieren statt verschlüsselt speichern

[JJ]

3. „DSGVO-technisch“ bist Du fein raus.

Sicher?
Ich glaube eher, dass cross als Anbieter der Schulungen ohnehin nihct um die Beachtung der DSGVO herum kommt.
Wenn er damit Geld verdient, wird er alleine wegen der steuerrechtlichen Aufbewahrungspflichten Daten speichern müssen, also unterliegt er auch der DSGVO.

Ich kann den Unmut von cross gut verstehen und wäre ebenso geneigt, nicht den Hampel der Behörden zu spielen. Und wenn, dann sollen die dafür bezahlen.

JJ