Häufige Fragen
Was ist eine Datenschutz-Folgenabschätzung?
Wenn wir von einer Datenschutz-Folgenabschätzung sprechen, ist die präventive Analyse gemeint, die vor der Verarbeitung der Daten durchgeführt werden muss, wann immer diese mit hohen Risiken verbunden ist oder Menschen ernsthaft beeinträchtigen werden können. Dies ist eine unverzichtbare Aufgabe, da sie es ermöglicht, mögliche Risiken, denen personenbezogene Daten je nach den in einem Unternehmen ausgeübten Tätigkeiten ausgesetzt sind, vorherzusehen und zu verhindern. Nach der Durchführung einer Folgenabschätzung und der Ermittlung der möglichen Bedrohungen ist es einfacher, Fälle zu identifizieren, in denen ein Risiko mit größerer Wahrscheinlichkeit besteht, und vorbeugende Maßnahmen zur Risikominderung zu ergreifen.
Artikel 35 der DSGVO besagt, dass die Datenschutz-Folgenabschätzung in Fällen, in denen „ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen“ besteht, obligatorisch ist.
Die Durchführung einer Folgenabschätzung für Ihr Unternehmen kann Ihnen helfen, die Maßnahmen, die Sie im Hinblick auf den Datenschutz bei allen Ihren Aktivitäten ergreifen werden, zu verbessern. Außerdem kann Sie Ihnen helfen Risiken zu verhindern.
Wann muss eine Datenschutz-Folgenabschätzung erfolgen?
Die DSGVO weist darauf hin, dass eine Folgenabschätzung des Datenschutzes in Fällen, in denen ein hohes Risiko für die Rechte und Freiheiten von Menschen besteht, obligatorisch ist. Diese Aufgabe sollte ausgeführt werden, bevor die Daten verarbeitet werden. Vorbeugende Maßnahmen müssen von Anfang an ergriffen werden.
Wie wird eine Datenschutz-Folgenabschätzung durchgeführt?
Es ist unerlässlich, eine Methodik festzulegen, die die Optimierung der unternommenen Schritte garantiert. Vor Beginn ist es notwendig, verschiedene Punkte festzulegen, z.B. wer für die Durchführung der Datenschutz-Folgenabschätzung verantwortlich sein wird, wie sie durchgeführt wird, wie der gesamte Prozess dokumentiert wird, welcher Aktionsplan befolgt wird und wie alle getroffenen Entscheidungen begründet werden. Artikel 35 Abs. 7 der DSGVO legt fest, dass Datenschutz-Folgenabschätzung mindestens Folgendes beinhalten muss:
- eine systematische Beschreibung der geplanten Verarbeitungsvorgänge und der Zwecke der Verarbeitung, gegebenenfalls einschließlich der von dem Verantwortlichen verfolgten berechtigten Interessen;
- eine Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf den Zweck;
- eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 und
- die zur Bewältigung der Risiken geplanten Abhilfemaßnahmen, einschließlich Garantien, Sicherheitsvorkehrungen und Verfahren, durch die der Schutz personenbezogener Daten sichergestellt und der Nachweis dafür erbracht wird, dass diese Verordnung eingehalten wird, wobei den Rechten und berechtigten Interessen der betroffenen Personen und sonstiger Betroffener Rechnung getragen wird.
Wer macht die Datenschutz-Folgenabschätzung?
Diese Aufgabe muss vom Datencontroller ausgeführt werden. Falls Sie einen Datenschutzbeauftragten (DSB) ernannt haben, so muss dieser die Datenschutz-Folgenabschätzung durchführen.
