Datenschutz-Folgenabschätzung (DSFA / PIA).

Strukturierter Prozess zur Identifikation, Bewertung und Minderung von Datenschutzrisiken eines Systems, Projekts oder Verarbeitungsvorgangs vor dessen Produktivsetzung. Es gehört zur Kategorie Datenschutz der Cybersicherheit.

Strukturierter Prozess zur Identifikation, Bewertung und Minderung von Datenschutzrisiken eines Systems, Projekts oder Verarbeitungsvorgangs vor dessen Produktivsetzung.

Eine Privacy Impact Assessment (PIA) bzw. Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO ist eine dokumentierte Bewertung, wie ein Verarbeitungsvorgang die Rechte und Freiheiten betroffener Personen beeinträchtigt. Sie kartiert Datenflüsse, Rechtsgrundlagen, Kategorien Betroffener, Speicherdauer, Empfänger, Übermittlungen, Sicherheitsmaßnahmen und Restrisiken und konsultiert DSB und Stakeholder. Eine DSFA ist u. a. bei groß angelegter Überwachung, sensibler Datenverarbeitung, automatisierten Entscheidungen mit erheblicher Wirkung und weiteren von Behörden gelisteten Hochrisiko-Vorgängen verpflichtend. Methoden wie das CNIL-PIA-Tool, das ICO-DPIA-Template, der ENISA-Risikokatalog und NIST IR 8062 unterstützen reproduzierbare Bewertungen. Ergebnis sind Design-Änderungen, Minderungen, vorherige Konsultation und Monitoring.

Schutzmaßnahmen gegen Datenschutz-Folgenabschätzung (DSFA / PIA) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: DSFA, DPIA, Datenschutz-Folgenabschätzung.