BayLDA kontrolliert Prüfung von DSFA-Schwellwerten

Im Rahmen seiner gesetzlichen Verpflichtungen führt das BayLDA regelmäßig Datenschutzprüfungen durch, sowohl anlassbezogene als auch anlasslose. Anlassbezogene Prüfungen werden in der Regel aufgrund von Beschwerden oder konkreten Hinweisen bezüglich möglicher Datenschutzverstöße eingeleitet. Anlasslose Prüfungen erfolgen branchenunabhängig und flächendeckend in allen Regionen Bayerns nach pflichtgemäßem Ermessen.

Die anlasslosen Prüfungen des BayLDA werden üblicherweise in Form von fokussierten Vor-Ort-Untersuchungen bei einzelnen Unternehmen, schriftlichen Verfahrensprüfungen oder automatisierten Onlineprüfungen über das Internet durchgeführt.

Aktuell führt die Aufsichtsbehörde eine Prüfung der korrekten Bestimmung zur DSFA-Durchführung („DSFA-Schwellwertprüfung“) bei Hochrisikoverarbeitungen durch.

Nach Angaben des BayLDA werden zufällig ausgewählte Verantwortliche hinsichtlich Einträgen des Verzeichnisses der Verarbeitungstätigkeiten (Art. 30 DS-GVO) befragt, bei denen die Schwellwertanalyse (siehe Anlage A: Informationsblatt) zur Datenschutzfolgenabschätzung (Art. 35 DSGVO) wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen ergeben hat. Die schriftlichen Prüfunterlagen, die den Verantwortlichen zugestellt werden, bestehen aus einem

Die Aufsichtsbehörde stellt Verantwortlichen, die der Aufforderung des BayLDA nicht fristgerecht nachkommen, den Erlass einer förmlichen Anweisung gem. Art. 58 Abs. 1 a) DS-GVO samt Zwangsgeldandrohung in Aussicht. Außerdem behält sich die Behörde vor, im weiteren Prüfverlauf im Einzelfall auch vor Ort zu kontrollieren, um die Umsetzung der angegebenen Maßnahmen zu überprüfen.

(Foto: DOC RABE Media – stock.adobe.com)

Letztes Update:05.01.24

KI haftet nicht? – Zurechnung von KI-Falschaussagen

Ob Chatbot, KI-Übersicht oder halluzinierter Suchalgorithmus – drei Gerichtsentscheidungen in Deutschland ziehen eine klare Linie: Wer KI-Systeme im geschäftlichen Umfeld einsetzt, trägt die volle rechtliche Verantwortung für deren Ausgaben. Mit Urteil vom 12. Mai 2026 hat der 4. Zivilsenat des OLG Hamm entschieden, dass ein Unternehmen für irreführende Qualifikationsangaben seines KI-Chatbots wettbewerbsrechtlich haftet. Im konkreten
Mehr erfahren
Tätigkeitsbericht als Steuerungsinstrument für Datenschutzbeauftragte

Die französische Datenschutzbehörde CNIL jüngst eine Empfehlung samt Mustervorlage für den Tätigkeitsbericht des Datenschutzbeauftragten veröffentlicht. Die Empfehlungen decken sich weitgehend mit der deutschen Praxis – mit einer bemerkenswerten Ausnahme. Obwohl weder DS-GVO noch BDSG einen Tätigkeitsbericht für betriebliche Datenschutzbeauftragte vorschreiben, empfiehlt die CNIL diesen als zentrale Best Practice. Das entspricht der gelebten Praxis auch im
Mehr erfahren
Praxisnahe Handreichung zum Datenpannenmanagement

Passend zur jüngsten Verwarnung der BVG durch die BlnBDI hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) eine strukturierte Handreichung zum Vorgehen bei Datenpannen veröffentlicht – ein nützliches Referenzdokument für Datenschutzverantwortliche, das die wesentlichen Pflichten kompakt und praxisorientiert aufbereitet. Meldepflicht und Risikobewertung als Ausgangspunkt Die Meldepflicht nach Art. 33 DS-GVO liegt stets beim Verantwortlichen –
Mehr erfahren