Datenschutz-Folgenabschätzung

Die Datenschutz-Folgenabschätzung (DSFA) ist ein systematisches Verfahren zur Bewertung der Auswirkungen einer geplanten Datenverarbeitung auf die Rechte und Freiheiten von natürlichen Personen. Sie ist gemäß Art. 35 DSGVO bei risikoreichen Verarbeitungen, wie etwa bei der Verarbeitung besonderer Kategorien von Daten oder bei systematischer Überwachung, verpflichtend. Die DSFA umfasst die Identifikation der Verarbeitungstätigkeiten, die Notwendigkeit und Verhältnismäßigkeit der Verarbeitung sowie die Bewertung der Risiken und geplanten Abhilfemaßnahmen. Das Ergebnis muss dokumentiert und bei Bedarf der Aufsichtsbehörde vorgelegt werden.

Andere Schreibweisen

DSFA, Privacy Impact Assessment (PIA)