Risikoanalyse und Datenschutz-Folgenabschätzung
Auch öffentliche Stellen sind grundsätzlich zur Durchführung von Datenschutz-Folgenabschätzungen (DSFA) verpflichtet, insbesondere wenn sie Verarbeitungen personenbezogener Daten durchführen, die in einer der Blacklist der Aufsichtsbehörde genannt sind.
Als Hilfestellung für bayerische öffentliche Stellen bietet der BayLfD auf seinem Internetauftritt umfangreiche Informationen und Tools an, die im Rahmen der Prüfung (soweit die relevante Verarbeitung also nicht ohnehin in der jeweiligen Blacklist enthalten ist) einer Datenschutz-Folgenabschätzung genutzt werden können.
Allgemeine Informationen in Hinblick auf das Instrument der Datenschutz-Folgenabschätzung bietet die angebotene Orientierungshilfe.
Arbeitspapier „Datenschutz-Folgenabschätzung – Methodik und Fallstudie“
Das bisher vom BayLfD angebotene Arbeitspapier mit dem Titel “ Datenschutz-Folgenabschätzung – Methodik und Fallstudie“ in welchem dem Leser die methodische Einführung an einem konkreten Beispiel an einer Verarbeitungstätigkeit vorgestellt wurde und erforderliche Arbeitsschritte und Hilfsmittel anschaulich vermittelte, wird nun ersetzt durch die Orientierungshilfe „Risikoanalyse und Datenschutz-Folgenabschätzung – Systematik, Anforderungen, Beispiele„)
Weitere Praktische Orientierung erhält der Interessierte anhand der weiteren angebotenen Leerformulare und Ausfüllbeispiele:
Modul 1: Beschreibung einer Verarbeitungstätigkeit
Modul 2: DSFA-Erforderlichkeitsprüfung
Modul 3: DSFA-Bericht für eine Verarbeitungstätigkeit
Modul 4: Betriebsmittel „IT-Personalverwaltungssystem“
Modul 5: Betriebsmittel „Videokonferenzsystem“
Modul 6: Betriebsmittel „Bildschirmarbeitsplatz“
Die Informationen zum Thema Datenschutz-Folgeabschätzung werden mit einer Download-Möglichkeit des PIA-Tools (deutsche Übersetzung) der CNIL abgerundet.
(Foto: Jo Panuwat D – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
408.000 Euro Bußgeld wegen fehlenden Datenschutzes durch Technikgestaltung
Die spanische Datenschutzbehörde AEPD hat gegen die CaixaBank Geldbußen von insgesamt 510.000 Euro festgesetzt (Verfahren PS-00028-2025). Die Bank hatte bei der Abwicklung von Erbfällen standardmäßig mehr Daten verlangt als erforderlich und die Erben unzureichend informiert. Da sie die Geldbuße freiwillig vorab bezahlte, ermäßigte sich der Betrag um 20 Prozent auf 408.000 Euro. Sachverhalt Nach dem
Mehr erfahren -
Verlorene Papierakte: DS-GVO greift, Schadensersatz aber nicht
Auch Papierakten können unter die DS-GVO fallen. Wenn eine solche Akte verschwindet, begründet das aber nicht automatisch einen Anspruch auf Schmerzensgeld. Das hat das LG Magdeburg mit Urteil vom 25.06.2026 (Az. 10 O 1894/25) entschieden. Das Urteil ist rechtskräftig. Sachverhalt Bei einem Fachaufsichtsbesuch in der JVA Burg fiel auf, dass ein Ordner mit der Einsatzakte
Mehr erfahren -
Standortdaten: 403 Millionen Euro Bußgeld gegen Google
Die irische Datenschutzbehörde (DPC) hat am 21.09.2026 ein Bußgeld von 403 Millionen Euro gegen Google Ireland verhängt. Gegenstand ist die Verarbeitung von Standortdaten über die Kontoeinstellungen „Location History“, „Web & App Activity“ und „Location Accuracy“ im Zeitraum von Mai 2018 bis Februar 2020. Das Verfahren ging auf Beschwerden europäischer Verbraucherverbände zurück, darunter der europäische Dachverband
Mehr erfahren
