DSFA Quick-Check

Die Datenschutz-Folgenabschätzung, kurz DSFA, ist nach Art. 35 DSGVO Pflicht, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der Betroffenen mit sich bringt. Klingt einfach, ist es aber nicht: Wann genau ist ein Risiko hoch? Viele Unternehmen scheuen die Frage, weil sie aufwändig wirkt - und übersehen dabei, dass die versäumte DSFA selbst ein Verstoß ist. Der Quick-Check bricht die Frage in verständliche Einzelaspekte herunter.

Statt dich mit dem nackten Gesetzestext allein zu lassen, stellt das Werkzeug dir eine überschaubare Zahl konkreter Fragen. Verarbeitest du besondere Datenkategorien wie Gesundheitsdaten? Findet eine systematische Überwachung statt? Werden Betroffene bewertet oder gescort? Nutzt du neue Technologien? Jede Frage ist gewichtet, denn nicht jeder Risikofaktor wägt gleich schwer.

Aus deinen Antworten berechnet der Check eine Punktzahl und ordnet sie einer von vier Risikostufen zu - von gering über mittel und hoch bis kritisch. Während du durch den Fragebogen gehst, siehst du die laufende Einschätzung schon mitwandern, sodass du ein Gefühl dafür bekommst, welche Antworten den Ausschlag geben.

Am Ende steht mehr als eine Ampel. Der Check nennt dir die kritischen Faktoren, die in deinem Fall besonders ins Gewicht fallen, und gibt konkrete nächste Schritte an die Hand - ob eine vollständige DSFA angezeigt ist, ob eine Konsultation der Aufsichtsbehörde in Betracht kommt oder ob das Risiko voraussichtlich gering bleibt. Dazu liefert er den passenden Verweis auf die Rechtsgrundlage.

Zur Einordnung zeigt das Werkzeug Beispielszenarien mit typischen Ergebnissen - etwa eine Videoüberwachung, ein Bewerber-Scoring oder ein einfacher Newsletter. So siehst du, wie sich Faktoren in der Praxis auf das Ergebnis auswirken, und kannst deinen eigenen Fall besser einschätzen.

Der Quick-Check ist ausdrücklich eine erste Orientierung, keine abschließende rechtliche Bewertung. Er hilft dir zu erkennen, ob das Thema DSFA für dich relevant ist und wie dringlich es ist. Ob im Einzelfall tatsächlich eine DSFA nötig ist und wie sie auszusehen hat, entscheidest du am besten gemeinsam mit deinem Datenschutzbeauftragten oder einer Fachkraft.