Dieser Beitrag befasst sich mit rechtlichen und technischen Vorgaben zur Verarbeitung personenbezogener Daten zu Testzwecken und geht auf praxisorientierte Risiken und Strategien für die rechtliche, technische und organisatorische Umsetzung von Hard- und Softwaretests ein. Zugleich berücksichtigt er die technischen und praktischen Grenzen und gibt die wesentlichen Anforderungen zusammengefasst wieder.