Datenschutz-Folgenabschätzung: Was ist das, wann ist sie verpflichtend und wie führen Sie sie durch?

​Im unternehmerischen Alltag werden personenbezogene Daten verarbeitet, z.B. von Beschäftigten, Kund:innen oder Vertragspartner:innen. Wenn dabei ein Risiko für die Betroffenen besteht, z.B. weil besonders sensible Daten verarbeitet werden, muss im Vorfeld eine förmliche, interne Prüfung des geplanten Verarbeitungsvorgangs erfolgen, die sog. Datenschutz-Folgenabschätzung (DSFA).

Die einer solchen DSFA zwingend vorgelagerte Risikoeinschätzung sowie die DSFA selbst erfordern gewisse Grundkenntnisse im Bereich des Datenschutzrechts sowie der Praxis der Datenschutz-Aufsichtsbehörden. Denn die Prüfung und Durchführung einer DSFA ist nicht einfach.

In dieser Online-Schulung erhalten Sie wichtige Grundlagenkenntnisse und erfahren, wie Sie die Prüfung mithilfe verschiedener Tools und Vorlagen sicher bewältigen können.

Agenda:

1. Einführung:
   • Anfänglich werden die Grundlagen vorgestellt, was eine Datenschutz-Folgenabschätzung ist und wie bzw. warum sie durchzuführen ist.
2. Risikoeinstufung / Schwellwertanalyse:
   • Bevor man zur Prüfung der DSFA selbst kommt, muss im Rahmen einer sog. Schwellwertanalyse das eigene Risiko bestimmt und eingeschätzt werden. Hierzu werden diverse Praxishilfen vorgestellt.
3. Prüfung DSFA-Pflicht:
   • Nach erfolgter Schwellwertanalsye müssen die Voraussetzungen der eigentlichen DSFA geprüft werden. Auch hierzu stellen wir Ihnen Praxishilfen vor.
4. DSFA-Durchführung:
   • Je nach Ergebnis der DSFA kann es sein, dass die zuständige Datenschutz-Aufsichtsbehörde kontaktiert und um ihre Einschätzung gebeten werden muss. Die DSFA kann auch mit Hilfe einer kostenfreien Spezialsoftware durchgeführt werden, die ebenfalls kurz vorgestellt wird.