Datenschutz-Folgenabschätzung

Wenn die konkrete Verarbeitung voraussichtlich ein hohes Risiko im Sinne der DSGVO mit sich bringt. Kriterien und behördliche Listen sind zu berücksichtigen. Eine fachliche Vorprüfung sollte die Entscheidung nachvollziehbar dokumentieren.

Nicht allein wegen des Begriffs KI. Daten, Zweck, Umfang und Auswirkungen sind entscheidend. Sensible Bewertungen oder systematische Überwachung können jedoch besondere Risiken auslösen.

Nein. Eine Verarbeitung muss zunächst rechtmäßig sein. Eine ausführliche Risikoanalyse macht einen unzulässigen Zweck nicht zulässig.

Soweit bestellt, ist seine Beratung nach den gesetzlichen Vorgaben einzubeziehen. Die Verantwortung für die Verarbeitung verbleibt beim Verantwortlichen. Beratung ist nicht dasselbe wie eine persönliche Haftungsübernahme für das Projekt.

Nein. Auch Auswirkungen auf Rechte und Freiheiten, beispielsweise Benachteiligung oder unverhältnismäßige Kontrolle, gehören dazu. Gute Verschlüsselung beseitigt nicht jedes datenschutzrechtliche Problem.

Die Voraussetzungen einer vorherigen Konsultation der Aufsichtsbehörde sind zu prüfen. Der produktive Start darf nicht allein mit dem Hinweis auf ein ausgefülltes Dokument erfolgen.

Bei relevanten Änderungen oder neuen Risiken ist eine erneute Betrachtung nötig. Ein einmaliger Projektordner bleibt nicht automatisch für spätere Funktionen ausreichend.

Nein. Sie unterstützt die Struktur, muss aber mit den tatsächlichen Datenflüssen, Risiken und Maßnahmen gefüllt werden. Allgemeine Textbausteine ohne konkreten Bezug sind keine belastbare Folgenabschätzung.

Nein. Sie strukturiert die Vorbereitung, die konkrete Risikobewertung bleibt erforderlich.

Die Vorlage „HR-Datenschutz: Prozesscheck“ unterstützt die strukturierte Vorbereitung. Sie ist bearbeitbar und enthält eigene Prüfpunkte. Eine fachliche oder rechtliche Freigabe wird dadurch nicht ersetzt.