DSFA Quick-Check

La Datenschutz-Folgenabschätzung, in breve DSFA, è obbligatoria ai sensi dell’Art. 35 DSGVO quando un trattamento comporta probabilmente un rischio elevato per i diritti e le libertà delle persone interessate. Sembra semplice, ma non lo è: quando esattamente un rischio è elevato? Molte aziende evitano la domanda perché sembra laboriosa, e così trascurano che l’omissione della DSFA è già di per sé una violazione. Il Quick-Check scompone la domanda in singoli aspetti comprensibili.

Invece di lasciarti solo con il testo nudo della legge, lo strumento ti pone un numero contenuto di domande concrete. Tratti categorie particolari di dati, come i dati sanitari? C’è una sorveglianza sistematica? Le persone interessate vengono valutate o classificate con un punteggio? Usi nuove tecnologie? Ogni domanda è ponderata, perché non ogni fattore di rischio pesa allo stesso modo.

Dalle tue risposte il check calcola un punteggio e lo assegna a uno di quattro livelli di rischio, da basso a medio, alto e critico. Mentre scorri il questionario vedi già la stima che si sposta di volta in volta, così ti fai un’idea di quali risposte facciano la differenza.

Alla fine c’è più di un semaforo. Il check ti indica i fattori critici che nel tuo caso pesano di più e ti dà passi successivi concreti: se è indicata una DSFA completa, se si può valutare una consultazione dell’autorità di controllo o se il rischio resta probabilmente basso. In più ti fornisce il rimando alla base giuridica.

Per aiutarti a orientarti, lo strumento mostra scenari di esempio con risultati tipici, come una videosorveglianza, uno scoring dei candidati o una semplice newsletter. Così vedi come i fattori incidono sul risultato nella pratica e valuti meglio il tuo caso.

Il Quick-Check è espressamente un primo orientamento, non una valutazione giuridica definitiva. Ti aiuta a capire se il tema DSFA ti riguarda e quanto è urgente. Se nel singolo caso serva davvero una DSFA e come debba essere fatta, lo decidi meglio insieme al tuo responsabile della protezione dei dati (Datenschutzbeauftragter, DPO) o a una persona esperta della materia.