Gratis Musterformular: Schwellwertanalyse herunterladen

Überblick zur Schwellwertanalyse

Unternehmen müssen prüfen, ob eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist, wenn personenbezogene Daten verarbeitet werden. Diese Prüfung erfolgt mittels einer Schwellwertanalyse, die eine erste Einschätzung des Risikos bietet. Eine DSFA ist gemäß Art. 35 DSGVO nötig, wenn ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen vorliegt.

Faktoren der DSFA

Wichtige Faktoren, die eine DSFA notwendig machen, sind:

• Neue Technologien,
• Art, Umfang und Umstände der Verarbeitung,
• Verarbeitungszwecke.

Verwendung des Prüfformulars

Das Prüfformular unterstützt bei der Entscheidung, ob eine DSFA erforderlich ist. Es berücksichtigt Positiv- und Negativlisten der Aufsichtsbehörden und dokumentiert das Ergebnis, welches der Datenschutzdokumentation hinzugefügt wird.

Begriffe im Formular

• Neue Technologien: Verarbeitung personenbezogener Daten mit neuen Technologien, deren Auswirkungen noch nicht erprobt sind.
• Art der Verarbeitung: Betrachtet die Arten der personenbezogenen Daten, Systeme und Dienste sowie die Komplexität der Prozesse.
• Umfang der Verarbeitung: Bezieht sich auf die Anzahl der Datensätze, Systeme und Prozesskomplexität.
• Umstände der Verarbeitung: Rahmenbedingungen wie Datenübermittlung in Drittländer oder Einbindung externer Dienstleister.
• Zwecke der Verarbeitung: Bewertung der Auswirkungen der Verarbeitungszwecke auf die betroffenen Personen.
• Profiling: Systematische und umfassende Bewertungen mit Rechtswirkung oder ähnlichen Auswirkungen.

Diese Analyse hilft Unternehmen, die Notwendigkeit einer DSFA korrekt einzuschätzen und angemessen zu dokumentieren.