Ist Art. 32 DSGVO dispositiv?