DPIAs
ISMS
DPIAs
Eine Datenschutz-Folgenabschätzung (DSFA), auch bekannt als Data Protection Impact Assessment (DPIA), führen Sie durch, bevor Sie mit einer Verarbeitung beginnen, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen darstellt.
Zweifeln Sie, ob eine DSFA verpflichtend ist?Kontakt aufnehmen →
Wann ist eine DSFA verpflichtend?
Unter anderem in diesen Situationen:
Großflächige Verarbeitung besonderer personenbezogener Daten, wie Gesundheit oder ethnische Herkunft.
Systematische und großflächige Überwachung von Personen, wie Videoüberwachung oder Profiling.
Einsatz neuer Technologien mit einem erhöhten Risiko für Betroffene.
Die Verarbeitung steht auf der DSFA-Liste der Datenschutzbehörde.
Was beinhaltet eine DSFA?
1
Beschreibung der Verarbeitung
Zweck, Art, Umfang und Kontext der Verarbeitung.
2
Notwendigkeit und Verhältnismäßigkeit
Ist die Verarbeitung notwendig und steht sie im Verhältnis zum Zweck?
3
Risikobewertung für Betroffene
Bewertet mit derselben Risikomatrix wie bei anderen Risikoszenarien.
4
Maßnahmen zur Risikominderung
Die Kontrollmaßnahmen, die das Risiko auf ein akzeptables Niveau senken.
5
Beratung durch den DSB
Sofern ein Datenschutzbeauftragter bestellt ist, berät dieser zur DSFA.
Verknüpft mit anderen Funktionen
PIA-Feld bei einer Verarbeitung
Wenn Sie bei einer Verarbeitung angeben, dass eine PIA erforderlich ist, gelangen Sie hierher.
PIA-Fragen auslagern
Fragen aus einer DSFA können Sie direkt an eine Kontaktperson auslagern.
Beratung durch den DSB
Die DSB-Rolle, die beratend tätig ist, stammt aus derselben Rollenliste wie das Kontaktpersonenmanagement.
Risikomatrix
Die Risikobewertung einer DSFA verwendet dieselbe Matrix und Methodik.
Kontrollmaßnahmen
Die Maßnahmen, die das Risiko einer DSFA verringern, legen Sie hier fest.