{"id":1090,"date":"2022-11-01T16:38:26","date_gmt":"2022-11-01T16:38:26","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1090"},"modified":"2025-03-13T15:21:56","modified_gmt":"2025-03-13T14:21:56","slug":"datenschutzfolgenabschaetzung","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/datenschutz-folgenabschaetzung\/","title":{"rendered":"Datenschutz-Folgenabsch\u00e4tzung: Praxisleitfaden"},"content":{"rendered":"\n
\n
\n

Die Datenschutz-Folgenabsch\u00e4tzung<\/mark><\/strong> (DSFA) ist ein zentraler Bestandteil der Datenschutz-Grundverordnung (DSGVO) und wird f\u00fcr Unternehmen immer wichtiger, die personenbezogene Daten in gro\u00dfem Umfang verarbeiten. Die DSFA hilft Unternehmen, potenzielle Risiken bei der Datenverarbeitung fr\u00fchzeitig zu erkennen und geeignete Ma\u00dfnahmen zum Schutz der betroffenen Personen zu ergreifen. <\/p>\n\n\n\n

In diesem Artikel erfahren Sie, was eine Datenschutz-Folgenabsch\u00e4tzung ist, wann sie erforderlich ist und wie Unternehmen sie korrekt durchf\u00fchren.<\/p>\n\n\n\n

Was ist eine Datenschutz-Folgenabsch\u00e4tzung?<\/h2>\n\n\n\n

Eine Datenschutz-Ffolgenabsch\u00e4tzung ist ein strukturierter Prozess, der darauf abzielt, die Risiken f\u00fcr den Schutz personenbezogener Daten<\/a> von betroffenen Personen zu identifizieren und zu bewerten. Ziel der DSFA ist es, die potenziellen Risiken zu minimieren, bevor ein neues Projekt oder eine neue Datenverarbeitung beginnt und sicherzustellen, dass geeignete Schutzma\u00dfnahmen getroffen werden, um Datenschutzverletzungen zu vermeiden.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Wann ist eine Datenschutz-Folgenabsch\u00e4tzung notwendig?<\/h2>\n\n\n\n

 Laut Art. 35 DSGVO<\/mark><\/strong><\/a> m\u00fcssen Unternehmen immer dann eine DSFA durchf\u00fchren, wenn die Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko f\u00fcr die Rechte und Freiheiten der betroffenen Personen mit sich bringt. Dies kann insbesondere dann der Fall sein, wenn neue Technologien eingesetzt werden oder besonders sensible Daten verarbeitet werden.<\/p>\n\n\n\n

Die DSGVO beschreibt explizit drei Szenarien, bei denen in jedem Fall eine DSFA notwendig ist:<\/p>\n\n\n\n

    \n
  1. Automatisierte Entscheidungsfindung oder Profiling:<\/mark><\/strong> Dies umfasst die Verwendung personenbezogener Daten zur Erstellung von Profilen oder das Treffen von Entscheidungen, basierend ausschlie\u00dflich  auf automatisierten Prozessen, z.B. in Algorithmen f\u00fcr Kreditscoring.<\/li>\n\n\n\n
  2. \u00dcberwachung und Tracking:<\/mark><\/strong> Wenn Unternehmen Technologien zur \u00dcberwachung, Beobachtung oder Kontrolle betroffener Personen einsetzen, ist eine DSFA notwendig. Besonders relevant ist dies bei der Video\u00fcberwachung \u00f6ffentlicher Bereiche oder anderer regelm\u00e4\u00dfig \u00fcberwachter R\u00e4ume.<\/li>\n\n\n\n
  3. Umfangreiche Verarbeitung besonders sensibler Daten:<\/mark><\/strong> Dazu z\u00e4hlen besonders sch\u00fctzenswerte Daten wie Gesundheitsinformationen, Finanzdaten, biometrische<\/a> oder genetische Daten sowie Daten \u00fcber strafrechtliche Verurteilungen und Straftaten gem\u00e4\u00df Artikel 10 der DSGVO.<\/li>\n<\/ol>\n\n\n\n

    Die Aufsichtsbeh\u00f6rde hat f\u00fcr \u00f6ffentliche und nicht \u00f6ffentliche Stellen des Bundes Listen erstellt, in denen alle Formen der Verarbeitung aufgef\u00fchrt sind, f\u00fcr die eine Datenschutz-Folgenabsch\u00e4tzung notwendig ist: <\/p>\n\n\n\n