DPIA & Risikobewertung
Die Datenschutz-Folgenabschätzung nach Art. 35 DSGVO als geführter Ablauf: KI-Entwurf, Residualrisiko-Berechnung und dokumentierte DPO-Empfehlung, verknüpft mit dem Verarbeitungsverzeichnis.
Eine DSFA, die mit dem Verarbeitungsverzeichnis verknüpft bleibt.
Jede DPIA ist mit einer Verarbeitungstätigkeit aus dem Verarbeitungsverzeichnis (RoPA) verknüpft. Die Risikobewertung folgt einem Wahrscheinlichkeit-×-Auswirkung-Modell (W×A); das Residualrisiko ergibt sich aus Bruttorisiko und vorgesehenen Abhilfemaßnahmen.
Ein KI-Entwurf schlägt auf Basis der verknüpften Verarbeitungstätigkeit erste Formulierungen für Zweck, Risiken und Abhilfemaßnahmen vor, als Ausgangspunkt und nicht als Ersatz für die fachliche Prüfung.
Jede DPIA erhält eine dokumentierte DPO-Empfehlung mit Ergebnis (z. B. Freigabe unter Auflage) und wird mit Abschlussdatum versiegelt.
Was DPIA & Risikobewertung leisten.
Verknüpfung mit dem Verarbeitungsverzeichnis
Jede DSFA ist einer Verarbeitungstätigkeit aus dem RoPA zugeordnet.
Residualrisiko nach W×A-Modell
Bruttorisiko aus Wahrscheinlichkeit und Auswirkung, Residualrisiko nach Abhilfemaßnahmen.
KI-gestützter Entwurf
Erste Formulierung von Zweck, Risiken und Maßnahmen aus der verknüpften Verarbeitungstätigkeit.
Dokumentierte DPO-Empfehlung
Ergebnis und Auflagen des Datenschutzbeauftragten sind Teil der versiegelten DSFA.
Versiegelt mit Abschlussdatum
Jede abgeschlossene DPIA ist als Nachweis versiegelt.
Von der Verarbeitungstätigkeit zur freigegebenen DSFA.
Ein durchgängiger Ablauf statt eines separaten Word-Dokuments.
In Bearbeitung
DSFA angelegt und mit einer Verarbeitungstätigkeit verknüpft, KI-Entwurf verfügbar.
Risikobewertung
Wahrscheinlichkeit und Auswirkung erfasst, Residualrisiko berechnet.
Abgeschlossen
DPO-Empfehlung dokumentiert, DSFA mit Abschlussdatum versiegelt.
So funktioniert DPIA & Risikobewertung.
Verarbeitungstätigkeit verknüpfen
Eine DPIA an eine bestehende RoPA-Verarbeitungstätigkeit anlegen.
Risiko bewerten
Wahrscheinlichkeit, Auswirkung und Abhilfemaßnahmen erfassen; KI-Entwurf als Ausgangspunkt.
DPO-Empfehlung dokumentieren & versiegeln
Ergebnis und Auflagen festhalten, DSFA mit Abschlussdatum versiegeln.
Kernbaustein für diese Regime.
Datenschutz-Folgenabschätzung nach Art. 35 bei voraussichtlich hohem Risiko für Betroffene.
Regulierung im Detail →Risikobewertung als Teil des ISMS, dieselbe Methodik wie im Risikoregister.
Regulierung im Detail →Die nächste DSFA ohne Word-Dokument.
Wir zeigen Ihnen, wie eine DPIA an Ihrem Verarbeitungsverzeichnis entsteht.
- Verknüpfung mit dem Verarbeitungsverzeichnis
- Residualrisiko nach W×A-Modell
- KI-gestützter Entwurf