Themenbaum / Dokumente / Sachgebiete / Anweisungen › Datenverarbeitung

Richtlinie Datenschutz-Folgenabschätzung Freigegeben v1

Zum Themenbaum Drucken Bearbeiten

Inhalt

Vorgehen zur Durchführung von Datenschutz-Folgenabschätzungen (DSFA) gemäß Art. 35 DSGVO.

1. Wann ist eine DSFA erforderlich?

Eine DSFA ist erforderlich, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen birgt, insbesondere:

  • Systematische und umfassende Bewertung persönlicher Aspekte (Profiling)
  • Umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten
  • Systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche

2. Methodik

Die DSFA folgt der vom Datenschutzbeauftragten bereitgestellten Vorlage und umfasst Beschreibung, Notwendigkeitsbewertung, Risikoanalyse und Maßnahmenplan.

3. Zuständigkeiten

Verantwortlich für die Durchführung ist der Fachbereich, der die Verarbeitung initiiert. Der Datenschutzbeauftragte berät und gibt das Ergebnis frei.

4. Konsultation der Aufsicht

Verbleibt nach Ergreifung der Maßnahmen ein hohes Risiko, ist die zuständige Aufsichtsbehörde gemäß Art. 36 DSGVO zu konsultieren.

5. Aktualisierung

Bei wesentlichen Änderungen der Verarbeitung ist die DSFA zu überprüfen und bei Bedarf zu aktualisieren.

Freigabe-Konfiguration

Modus: VierAugen (Parallel)
Konfiguration gesperrt — Dokument ist bereits freigegeben.

Noch keine Freigabegruppen angelegt.

Freigaben

Modus: VierAugen (Parallel)

Keine Freigabegruppen konfiguriert. Siehe oben „Freigabe-Konfiguration".

Kenntnisnahmen

0 / 0 bestätigt
Neue Kenntnisnahme zuweisen

Keine Kenntnisnahmen zugewiesen.

Berechtigungen

Öffentlich lesbar
Dokument ist für alle authentifizierten Benutzer lesbar. Die untenstehenden Einträge wirken erst, wenn „Öffentlich lesbar" im Dokument-Edit abgeschaltet wird.
Neue Berechtigung zuweisen

Keine expliziten Berechtigungen zugewiesen.

Versionen

  • v1 Freigegeben 14.08.2025 00:00
    Andrea Lang
    „Freigabe erteilt"

Änderungsverlauf

  • FreigabeAbgeschlossen 13.08.2025 00:00
    Andrea Lang · Dokument freigegeben
  • FreigabeGestartet 11.08.2025 00:00
    Andrea Lang · 4-Augen-Freigabe gestartet
  • VersionAngelegt 07.08.2025 00:00
    Andrea Lang · Version 1
  • DokumentErstellt 07.08.2025 00:00
    Andrea Lang · Richtlinie Datenschutz-Folgenabschätzung

Metadaten

Kapitel
Sachgebiete / Anweisungen › Datenverarbeitung
Verantwortlich
–
Kategorie
Richtlinie
Schlagworte
dsfa art35 dsgvo risiko bewertung seed-pack-2
Sichtbar ab
14.08.2025
Sichtbar bis
Unendlich
Prüftermin
14.08.2026
Erstellt
07.08.2025 · Andrea Lang
Geändert
27.04.2026 13:27 · Andrea Lang
Öffentlich lesbar, Druck erlaubt

Anhänge (0)

Keine Anhänge.