Datenschutz-Folgenabschätzung (DSFA)

Eine Datenschutz-Folgenabschätzung ist ein spezielles Instrument zur Beschreibung, Bewertung und Eindämmung von Risiken für die Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten. Sie ist durchzuführen, wenn die Form der Verarbeitung, insbesondere bei der Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko zur Folge hat. Sie befasst sich insbesondere mit Abhilfemaßnahmen, durch die der Schutz personenbezogener Daten sichergestellt und die Einhaltung der Verordnung nachgewiesen werden kann.

verinice unterstützt Sie bei der Durchführung einer Datenschutz-Folgenabschätzung.

Neue DSFA anlegen

Die Datenschutz-Folgenabschätzung stellt in verinice einen Subtyp des Zielobjektes Prozess dar und kann mit dem Formular Datenschutz-Folgenabschätzung über die zwei bewährten Methoden - Dashboard und/oder Hauptmenü - angelegt werden. Darüber hinaus gibt es die Besonderheit, dass eine DSFA bei Erfassung der ihr zugehörigen Verarbeitungstätigkeit über die Rubrik Meldungen > DSFA erstellen neu angelegt werden kann. Dieser Hinweis erscheint jedoch nur, wenn die automatisierte Entscheidungshilfe zum Ergebnis kommt, dass eine DSFA erforderlich ist, aber noch nicht durchgeführt wurde.

Die neue DSFA wird in diesem Fall automatisch als Teile der zugehörigen Verarbeitungstätigkeit aufgeführt.

Formularinhalte DSFA

Mit dem Formular Datenschutz-Folgenabschätzung können Sie die formalen Anforderungen nachweislich dokumentieren. Zudem kann auch für die DSFA eine eigenständige Risikoanalyse und Risikobehandlung durchgeführt werden. Einzelheiten hierzu finden Sie im Kapitel Risikoanalyse und Risikobehandlung.