Ein strukturierter Prüfprozess, der die datenschutzrechtlichen Risiken eines Projekts, Systems oder Programms identifiziert und bewertet, das personenbezogene Daten verarbeitet, und vor der Einführung oder wesentlichen Veränderung Maßnahmen zur Risikominderung, Rechtsgrundlagen, Datenflüsse und Betroffenenfolgen dokumentiert.

Prinzip

Kartierung der Datenflüsse, Identifikation personenbezogener Daten und Verarbeitungszwecke, Bewertung des Risikos für Betroffene (Wahrscheinlichkeit und Schwere), Anwendung von Datenminimierung und Schutzmaßnahmen sowie Dokumentation der Entscheidungsfindung und des Restrisikos.

Demonstration

Vor Einsatz eines Gesichtserkennungssystems führt die Behörde eine DSGVO-konforme Folgenabschätzung durch, die Kategorien erhobener personenbezogener Daten, polizeiliche Zwecke, Risiken hinsichtlich Genauigkeit und Verzerrungen, Aufbewahrungsfristen, Zugriffskontrollen und Minderungsmaßnahmen wie Tests, eingeschränkte Einsatzszenarien und unabhängige Aufsicht dokumentiert.

Fehlanwendung

Die PIA als reine Checkliste nach der Einführung zu betrachten oder sie vollständig an Anbieter zu delegieren, ohne interne Prüfung, wodurch kontextbezogene Datenschutzschäden und rechtliche Lücken übersehen werden.

Konsequenz

Eine robuste Datenschutz-Folgenabschätzung führt zu sichererem Systemdesign, verringert regulatorische und haftungsrechtliche Risiken, schafft Transparenz gegenüber Aufsichtsbehörden und der Öffentlichkeit und führt zu konkreten Minderungen wie geänderter Datenerhebung, strikteren Aufbewahrungsfristen oder verstärkten Zugriffskontrollen.

Umkehrung

Das Weglassen oder Umkehren des Prozesses führt zu ungeprüften Einsätzen, die unverhältnismäßige Datenschutzschäden, diskriminierende Ergebnisse, rechtswidrige Verarbeitung und Vertrauensverlust in der Öffentlichkeit verursachen können.

Abgrenzung

Gilt für Projekte, die identifizierbare personenbezogene Daten oder Nahe-Identifikatoren verarbeiten, sowie für signifikante Änderungen der Verarbeitung; gilt nicht für irreversibel anonymisierte Daten oder rein statistische Aggregate ohne Reidentifikationsrisiko.

Semantische Spannung

Unterscheidet sich von allgemeinen Sicherheitsrisikoanalysen dadurch, dass der Fokus auf Schäden für Individuen und der rechtlichen Grundlage der Verarbeitung liegt und nicht nur auf technischen Bedrohungen der Vertraulichkeit oder Verfügbarkeit; sie überschneidet sich mit ethischen Prüfungen, ist aber rechtlich ausgerichtet.

Synthese

Eine Datenschutz-Folgenabschätzung ist die dokumentierte Vorab-Analyse personenbezogener Datenverarbeitung, die Risiken für Betroffene abbildet und technische, organisatorische sowie rechtliche Maßnahmen zur Einhaltung von Datenschutzpflichten festlegt.