Datenschutz-Folgenabschätzung (DSFA)

Wann sie Pflicht ist

Umfangreiche Verarbeitungen, sensible Daten oder systematische Überwachung zählen zu den Fällen, die eine DSFA erfordern.

Inhalt der Folgenabschätzung

Beschreibung der Verarbeitung, Bewertung von Notwendigkeit und Verhältnismäßigkeit sowie Maßnahmen zur Minderung der erkannten Risiken.

Vorherige Konsultation

Pflicht zur Konsultation der Aufsichtsbehörde, wenn nach der Folgenabschätzung ein hohes Restrisiko bleibt.

Was Auditoren typischerweise sehen wollen

• Kriterien zur Bestimmung der DSFA-Pflicht
• DSFA für Verarbeitungen mit hohem Risiko durchgeführt
• Dokumentierte Maßnahmen zur Risikominderung
• Vorherige Konsultation der Behörde, sofern erforderlich

So decken Sie diesen Baustein in Kimobox ab

1. 1Dokumentieren Sie jede DSFA als versionierten Datensatz, verknüpft mit der bewerteten Verarbeitung.
2. 2Erfassen Sie die Maßnahmen zur Risikominderung mit der jeweils verantwortlichen Person.
3. 3Bewahren Sie den Nachweis der vorherigen Konsultation auf, wenn sie nötig ist.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · Anwendbar seit 25. Mai 2018
2. Ley Orgánica 3/2018 (LOPDGDD, spanisches Datenschutzgesetz) BOE-A-2018-16673 · 6. Dezember 2018
3. Agencia Española de Protección de Datos (spanische Datenschutzbehörde) AEPD · Aufsichtsbehörde