Eigentlich ganz einfach: Datenschutz-Folgenabschätzung

Immer wie­der ist es bei der Prü­fung der Ver­ar­bei­tun­gen oder Ver­ar­bei­tungs­rei­hen (vergl. Art. 4 Nr. 2 DSGVO) wich­tig, dass die ggf. not­wen­di­ge Daten­schutz-Fol­gen­ab­schät­zung (vergl. Art. 35 DSGVO) vor­ge­nom­men wird. Wenn die­se unter­bleibt, dro­hen Geld­bu­ßen (vergl. Art. 83 Abs. 4 lit. a DSGVO).

Lei­der gibt es nicht »eine« Lis­te, son­dern meh­re­re. Je nach Bun­des­land muss daher in der, von der ört­lich zustän­di­gen Lan­des­da­ten­schutz­be­hör­de ver­öf­fent­lich­ten Lis­te, nach­ge­schaut werden.

Und ungüns­ti­ger­wei­se ent­pflich­tet die Lis­te aber nicht davon, dass man selbst prüft, ob ein beson­de­res Risi­ko vor­liegt … Aber die Lis­ten sind schon eine her­vor­ra­gen­de Hilfe!

Hier ist eine Zusam­men­stel­lung der Ver­öf­fent­li­chun­gen der deut­schen Lan­des­da­ten­schutz­be­hör­den. Dar­aus ergibt sich, bei wel­chen Ver­ar­bei­tungs­vor­gän­gen zwin­gend eine Daten­schutz-Fol­gen­ab­schät­zung nach Art. 35 DSGVO vor­zu­neh­men ist (»Lis­te von Ver­ar­bei­tungs­vor­gän­gen nach Art. 35 Abs. 4 DSGVO, für die gemäß Art. 35 Abs. 1 DSGVO eine Daten­schutz-Fol­gen­ab­schät­zung von Ver­ant­wort­li­chen im nicht öffent­li­chen Bereich durch­zu­füh­ren ist«).

Und im Zwei­fel lie­ber den Daten­schutz­be­auf­trag­ten fra­gen.… ;o)