Was, wenn die Tenant-Verwaltung über einen externen IT-Dienstleister läuft?

Du bleibst Verantwortlicher im Sinne der DSGVO. Schick dem Dienstleister einen schriftlichen Auftrag, den Toggle abzuschalten plus Bestätigung mit Screenshot. Diesen Schriftwechsel in die Datenschutz-Dokumentation. Wenn der Dienstleister hinhält, ist das ein DPA-Verstoß auf deren Seite — eine harte Eskalations-Karte für dich.