Das ist eigentlich auch ein DSGVO-heikles Thema auf das die Rechtsverbände scheinbar noch nicht gesprungen sind
Dasselbe hab ich mir auch schon ein paar Mal gedacht … ob die Notwendigkeit zur Vertragserfüllung als berechtigtes Interesse ausreicht ist da wohl fraglich, solange nicht zumindest vor dem Kauf deutlich darauf hingewiesen wird, dass mit Vertragsabschluss die personenbezogenen Daten weitergereicht werden.