An dieser Stelle nehmen Sie eine Schwellwertanalyse vor, um das Risiko Ihrer Verarbeitungstätigkeit abzuschätzen. Anhand des Fragenkatalogs prüfen Sie, ob ein hohes Risiko vorliegt und begründen anschließend konkret, warum eine DSFA nötig ist oder nicht. Nachfolgend finden Sie Hilfestellungen zu den einzelnen Fragen:
Was bedeutet DSFA-Muss-Liste?
Die Datenschutzkonferenz hat zur Konkretisierung ein Kurzpapier veröffentlicht, das Sie hier einsehen können. Dort werden die Verarbeitungstätigkeiten aufgelistet, für die eine DSFA durchzuführen ist.
Werden Daten besonderer Kategorien verarbeitet?
Haben Sie in Schritt 2 - Datenbeschreibung Kategorien besonderer personenbezogener Daten hinterlegt? Dann antworten Sie hier mit Ja.
Was zählt als schutzbedürftige Person?
Der Begriff umfasst eine Vielzahl von Personengruppen, z. B. Minderjährige oder Menschen mit körperlichen oder geistigen Einschränkungen.
Was ist mit einer automatisierten Entscheidungsfindung mit bedeutsamer Wirkung gemeint?
Eine automatisierte Entscheidungsfindung mit Rechtswirkung oder ähnlich bedeutsamer Wirkung liegt vor, wenn ein System oder Algorithmus personenbezogene Daten verwendet, um Entscheidungen zu treffen, die rechtliche Auswirkungen auf eine Person haben können oder sie erheblich beeinflussen. Solche Entscheidungen können beispielsweise sein:
- Gewährung oder Verweigerung von Krediten oder Finanzdienstleistungen auf Basis der automatisierten Bewertung von Kreditwürdigkeit oder Bonität
- Einstellung oder Kündigung von Beschäftigungsverhältnissen
- Zulassung oder Ablehnung von Bewerbungen für Bildungsprogramme oder Versicherungen
War dieser Artikel hilfreich?
Das ist großartig!
Vielen Dank für das Feedback
Leider konnten wir nicht helfen
Vielen Dank für das Feedback
Feedback gesendet
Wir wissen Ihre Bemühungen zu schätzen und werden versuchen, den Artikel zu korrigieren