https://www.frankwerner.org/index.php?action=history&feed=atom&title=Datenschutzfolgenabsch%C3%A4tzung 2026-04-19T11:09:24Z Versionsgeschichte dieser Seite in Datenschutz MediaWiki 1.34.0 https://www.frankwerner.org/index.php?title=Datenschutzfolgenabsch%C3%A4tzung&diff=786&oldid=prev 2022-05-05T11:29:23Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Version vom 5. Mai 2022, 11:29 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l74" >Zeile 74:</td> <td colspan="2" class="diff-lineno">Zeile 74:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&#039;&#039;&#039;Weitere Informationen&#039;&#039;&#039;</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&#039;&#039;&#039;Weitere Informationen&#039;&#039;&#039;</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* ISO 27701: [https://www.dr-datenschutz.de/iso-27701-datenschutz-folgenabschaetzung-dsfa/ Datenschutzfolgenabschätzung]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* ISO 27701: [https://www.dr-datenschutz.de/iso-27701-datenschutz-folgenabschaetzung-dsfa/ Datenschutzfolgenabschätzung]</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* Sehr guter Artikel auf [https://www.dr-datenschutz.de/datenschutz-folgenabschaetzung/ Dr. Datenschutz].</ins></div></td></tr> </table>

Admin https://www.frankwerner.org/index.php?title=Datenschutzfolgenabsch%C3%A4tzung&diff=745&oldid=prev 2022-02-07T11:42:40Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Version vom 7. Februar 2022, 11:42 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l71" >Zeile 71:</td> <td colspan="2" class="diff-lineno">Zeile 71:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>___________________________________________________________________________</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>___________________________________________________________________________</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&lt;/pre&gt;</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>&lt;/pre&gt;</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">&#039;&#039;&#039;Weitere Informationen&#039;&#039;&#039;</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* ISO 27701: [https://www.dr-datenschutz.de/iso-27701-datenschutz-folgenabschaetzung-dsfa/ Datenschutzfolgenabschätzung]</ins></div></td></tr> </table>

Admin https://www.frankwerner.org/index.php?title=Datenschutzfolgenabsch%C3%A4tzung&diff=36&oldid=prev 2020-07-14T09:34:22Z

<p>Die Seite wurde neu angelegt: „In einer Datenschutzfolgenabschätzung (Rechtsquellen: Art. 35, EWG 84, 89-93, z. B. §24 DSG NW, hier mal DSFA abgekürzt) schätzen Sie die Folgen einer Vera…“</p> <p><b>Neue Seite</b></p><div>In einer Datenschutzfolgenabschätzung (Rechtsquellen: Art. 35, EWG 84, 89-93, z. B. §24 DSG NW, hier mal DSFA abgekürzt) schätzen Sie die Folgen einer Verarbeitung für den Datenschutz ab. Eine DSFA kann grundsätzlich immer gemacht werden. Sie ist aber manchmal auch Pflicht (und muss dann auch vorzeigbar sein).<br /> <br /> Eine DSFA ist &#039;&#039;&#039;Pflicht&#039;&#039;&#039;, wenn Sie<br /> <br /> * Daten automatisch bewerten wollen (z. B. &quot;Scoring&quot;, also das Einsortieren der Kreditwürdigkeit von Bewohnern nach Stadtteil)<br /> * umfangreich personenbezogene Daten besonderer Kategorie verarbeiten wollen (Gesundheitsdatenbanken, Mitgliederlisten von Parteien etc.)<br /> * Personen systematisch überwachen wollen (also z. B. schon, wenn Sie eine Kamera auf den Marktplatz stellen)<br /> <br /> Eine solche DSFA enthält wenigstens die folgenden Punkte<br /> <br /> * die Verarbeitungsvorgänge, deren Folgen abgeschätzt werden sollen (Was haben Sie genau vor?)<br /> * eine Gegenüberstellung von Notwendigkeit und Verhältnismäßigkeit in Bezug zum Zweck (Ist das angemessen?)<br /> * eine Abwägung der Risiken, die für die betroffenen Personen entstehen könnten (Was kann schlimmstenfalls passieren?)<br /> * und Abhilfen, die diese Risiken minimieren (Was tun Sie dagegen?)<br /> <br /> Bei neuen Verfahren sind Art, Umfang, Umstände und Zweck der Verarbeitung darauf zu prüfen, ob ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen besteht (Datenschutzfolgenabschätzung, DSFA). Dabei kann eine Abschätzung für mehrere ähnliche Verfahren vorgenommen werden. Der Rat des Datenschutzbeauftragten ist dabei einzuholen.<br /> <br /> Erforderlich ist eine DSFA nach Artikel 35 Abs. 3, wenn<br /> <br /> * natürliche Personen durch Profiling oder automatisierte Verarbeitung eingeschätzt werden und<br /> * das Rechtsfolgen für diese Personen haben könnte oder<br /> * große Mengen besonderer personenbezogener Daten verarbeitet werden sollen oder<br /> * öffentliche Bereiche systematisch überwacht werden sollen<br /> <br /> Die Aufsichtsbehörde erstellt eine Liste der Verarbeitungsvorgänge, für die eine DSFA durchzuführen ist und veröffentlicht diese. Sie kann auch eine Liste der Arten von Verarbeitungsvorgängen erstellen, für die keine DSFA notwendig ist.<br /> <br /> <br /> Eine DSFA enthält wenigstens<br /> <br /> * eine Beschreibung der geplanten Verarbeitungsvorgänge<br /> * eine Bewertung der Verhältnismäßigkeit und Notwendigkeit in Bezug auf den Zweck<br /> * eine Bewertung der Risiken für Rechte und Freiheiten der Betroffenen<br /> * Abhilfemaßnahmen, die die Risiken minimieren<br /> <br /> Der Standpunkt betroffener Personen kann eingeholt werden. Die Abhilfemaßnahmen einer DSFA sind erforderlichenfalls zu kontrollieren, besonders wenn Änderungen eingetreten sind. Hat die DSFA ergeben, dass die Verarbeitung ein hohes Risiko birgt, kann der Verantwortliche die Aufsichtsbehörde konsultieren .<br /> <br /> Eine DSFA soll nach nordrhein-westfälischem Recht nicht durchgeführt werden, wenn eine Verarbeitung von einer obersten Landesbehörde bereits durchgeführt wurde. Dabei muss die geprüfte Verarbeitung im Wesentlichen unverändert übernommen werden . Diese Landesbehörden können den öffentlichen Stellen die Ergebnisse zur Verfügung stellen.<br /> <br /> Entwickelt eine öffentliche Stelle selbst ein Verfahren (Programmierung, Prozessplanung, Formulare), kann sie eine DSFA selbst durchführen. Übernehmende Behörden müssen das dann ebenfalls nicht mehr tun.<br /> <br /> [[Datei: marktplatz.jpg|center|Marktplatz (Symbolbild)]]<br /> <br /> &#039;&#039;&#039; Muster einer Datenschutzfolgenabschätzung &#039;&#039;&#039;<br /> &lt;pre&gt;<br /> Die nachstehend beschriebene Verarbeitung hat voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge. Es wird daher vorab eine Abschätzung der Folgen für den Schutz personenbezogener Daten durchgeführt.<br /> <br /> ⬜ Der Rat des Datenschutzbeauftragten wurde vorschriftsgemäß eingeholt.<br /> <br /> Auslöser dieser Einschätzung ist<br /> <br /> ⬜ eine systematische und umfassende Bewertung persönlicher Aspekte natürlicher Personen, die sich auf automatische Verarbeitung gründet und die eine Rechtswirkung gegenüber natürlichen Personen entfaltet<br /> <br /> ⬜ eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten gem. Art. 9 EU-DSGVO <br /> <br /> ⬜ eine systematische Überwachung öffentlich zugänglicher Bereiche<br /> <br /> Systematische Beschreibung der geplanten Verarbeitungsvorgänge:<br /> <br /> ___________________________________________________________________________<br /> <br /> Bewertung von Notwendigkeit und Verhältnismäßigkeit:<br /> <br /> ___________________________________________________________________________<br /> <br /> Bewertung der Risiken für Rechte und Freiheit natürlicher Personen:<br /> <br /> ___________________________________________________________________________<br /> <br /> Abhilfemaßnahmen zur Bewältigung dieser Risiken:<br /> <br /> ___________________________________________________________________________<br /> &lt;/pre&gt;</div>

Admin