Eine DSFA nach Art. 35 DSGVO: ob sie erforderlich ist, die Verarbeitung, Notwendigkeit und Verhältnismäßigkeit, Risiken für Personen, Maßnahmen, Restrisiko.
Bewertet eine Verarbeitungstätigkeit, wie es Artikel 35 Absatz 7 DSGVO verlangt. Die neun Kriterien der Leitlinien WP 248 zeigen, ob eine DSFA voraussichtlich erforderlich ist, jedes Risiko für die betroffenen Personen wird vor und nach seinen Maßnahmen bewertet, und jedes hohe Restrisiko wird für eine vorherige Konsultation nach Artikel 36 gekennzeichnet. Die Analyse unterstützt die Entscheidung des Verantwortlichen und ist keine Rechtsberatung.
Inhalt
1. Angaben zum Dokument
2. Zusammenfassung
3. Ist eine DSFA erforderlich?
4. Beschreibung der Verarbeitung
5. Zwecke und Rechtsgrundlagen
6. Notwendigkeit und Verhältnismäßigkeit
7. Risiken für die Personen
8. Maßnahmen
9. Restrisiko und vorherige Konsultation
10. Stellungnahmen und Standpunkte
11. Zu klärende Punkte
12. Empfehlungen
13. Entscheidung und Überprüfung
14. Versionsverlauf des Dokuments
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Die Verarbeitung — Eine Verarbeitungstätigkeit oder mehrere ähnliche.
Ist eine DSFA erforderlich? — Wählen Sie aus, was zutrifft. Dies sind die neun Kriterien der Leitlinien WP 248; die nationalen Aufsichtsbehörden veröffentlichen weitere Listen.
Notwendigkeit und Verhältnismäßigkeit — Warum diese Verarbeitung, und warum so viele Daten.
Risiken für die Personen — Der Schaden für die betroffenen Personen, niemals Kosten für das Unternehmen. Bewerten Sie jedes Risiko vor und nach seinen Maßnahmen.
Stellungnahme und Entscheidung — Artikel 35 Absatz 2 und Absatz 9.
