Wie OTTO gegen die DSGVO verstößt - und die Behörde tatenlos zusieht