Datenschutzfolgenabschätzung

Datenschutz-Folgenabschätzung (DSFA) ist ein Verfahren zur systematischen Bewertung der Risiken, die eine Verarbeitung personenbezogener Daten für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Sie dient dazu, potenzielle negative Auswirkungen auf Privatsphäre, informationelle Selbstbestimmung und Gleichbehandlung zu identifizieren und priorisierte Maßnahmen zu ihrer Minderung abzuleiten. Die DSFA ist ein Instrument der Datenschutzpraxis, das vor allem dann gefordert wird, wenn eine Verarbeitung voraussichtlich ein hohes Risiko erzeugt.

Nach der Datenschutz-Grundverordnung (DSGVO) ist eine DSFA erforderlich, wenn Verarbeitungstätigkeiten großem Umfang betreffen, sensible Datenkategorien beinhalten, systematische Überwachung oder Profiling in erheblichem Maße erfolgen oder neue Technologien nutzen. Die Durchführung umfasst typischerweise die Beschreibung der Datenverarbeitung, die Bewertung der Notwendigkeit und Verhältnismäßigkeit, die Identifikation und Bewertung der Risiken sowie die Festlegung von Schutzmaßnahmen (z. B. Datenschutz by Design, Pseudonymisierung, Zugriffskontrollen, Minimierung der Datenerhebung, klare Speicherfristen). Gegebenenfalls ist die Konsultation der Aufsichtsbehörde oder die Einbindung des Datenschutzbeauftragten vorgesehen.

Ergebnisse einer DSFA helfen Organisationen, Compliance nach DSGVO sicherzustellen, Datenschutz-by-Design zu realisieren und das Vertrauen von Kunden und Nutzern zu stärken. Eine DSFA ist kein Garant für vollständigen Schutz, sondern ein Instrument zur laufenden Risiko- und Verbesserungssteuerung. Die DSFA wird als Bestandteil eines ganzheitlichen Datenschutzmanagements betrachtet.