Datenschutz-Folgenabschätzung (DSFA)
DPIA per trattamenti ad alto rischio: dati sanitari, profilazione, sistemi automatizzati, biometria, videosorveglianza su larga scala.
01
Wann eine DSFA Pflicht ist
Die Datenschutz-Folgenabschätzung ist Pflicht, wenn eine Verarbeitung ein hohes Risiko für die Rechte und Freiheiten von Personen mit sich bringen kann. Die italienische Aufsichtsbehörde hat eine Liste der Fälle veröffentlicht, in denen sie immer verpflichtend ist: großflächige Verarbeitung von Gesundheitsdaten, automatisiertes Profiling, Biometrie, ausgedehnte Videoüberwachung, systematische Beobachtung öffentlicher Bereiche, Daten von Minderjährigen im schulischen Umfeld und Systeme künstlicher Intelligenz mit Auswirkungen auf die einzelne Person.
02
Methodik
Wir arbeiten nach den Leitlinien WP248 der Artikel-29-Gruppe: systematische Beschreibung der Verarbeitung, Prüfung von Notwendigkeit und Verhältnismäßigkeit, Ermittlung der Risiken für die betroffenen Personen, ergriffene oder noch zu ergreifende Abhilfemaßnahmen und Einbindung des Datenschutzbeauftragten, sofern bestellt.
03
Ein Ergebnis, mit dem sich arbeiten lässt
Das DSFA-Dokument ist so aufgebaut, dass es der Aufsichtsbehörde auf Anfrage sofort vorgelegt und über die Zeit fortgeschrieben werden kann. Es enthält eine detaillierte Risikomatrix, einen Maßnahmenplan mit Verantwortlichen und Fristen sowie eine begründete Bewertung des verbleibenden Risikos nach den Maßnahmen.
04
Fortschreibung
Die DSFA ist zu aktualisieren, wenn sich die Verarbeitung wesentlich ändert oder neue Technologien eingeführt werden. Wir halten sie als Teil des Datenschutz-Managementsystems aktuell.
Weitere Datenschutz-Dienste
Art. 13 / 14 DSGVO
Datenschutzerklärungen nach DSGVO
DSGVO-konforme Datenschutzerklärungen für jeden Punkt, an dem Sie Daten erheben: Website, Formulare, Verträge, Beschäftigte, Marketing, Videoüberwachung.
Art. 30 DSGVO
Verarbeitungsverzeichnis nach DSGVO
Das Verzeichnis von Verarbeitungstätigkeiten ist das zentrale Dokument eines Datenschutzsystems. Wir bauen es auf, pflegen es und überprüfen es in festen Abständen.
Art. 28 DSGVO
Auftragsverarbeitungsverträge (Art. 28)
Auftragsverarbeitungsverträge für Dienstleister, die personenbezogene Daten in Ihrem Auftrag verarbeiten: erstellt, verhandelt und aktuell gehalten.