Risiko
DSFA durchführen: Hohes Datenschutzrisiko strukturiert bearbeiten
Die Datenschutz-Folgenabschätzung beginnt nicht mit einem langen Bericht, sondern mit einer belastbaren Vorprüfung und einem klaren Verarbeitungsszenario.
10 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Die Vorprüfung macht den Auslöser nachvollziehbar
Art, Umfang, Umstände und Zweck der Verarbeitung werden gegen mögliche hohe Risiken für Rechte und Freiheiten geprüft. Neue Technologien, systematische Bewertung, umfangreiche sensible Daten oder Überwachung können wichtige Indikatoren sein.
Die DSFA verfolgt Risiko bis zur Entscheidung
Beschreibung, Notwendigkeit, Risikoanalyse und Maßnahmen müssen zusammenpassen. Bleibt ein hohes Restrisiko bestehen, ist die vorgesehene weitere Behandlung einschließlich einer möglichen vorherigen Konsultation zu klären.
- Verarbeitung und Datenflüsse beschreiben
- Notwendigkeit und Verhältnismäßigkeit bewerten
- Folgen für betroffene Personen als Szenarien analysieren
- Maßnahmen, Restrisiko, Freigabe und Review dokumentieren
Verwendete Quellen
- Datenschutz-Grundverordnung (EU) 2016/679 · EU · konsolidierte Fassung prüfen
- Orientierungshilfen der Datenschutzkonferenz · DSK
- Guidelines for Controllers and Processors · EDPB
- ISO/IEC 29134:2023 – Privacy Impact Assessment · ISO · 2023
- DSMS-, VVT-, DSFA- und Vorfallmuster · KaitoSec