Datenschutz-Folgenabschätzung (DSFA) erstellen lassen

Die DSFA-Vorprüfung kostet 590 € netto. DSFA Review: ab 1.790 € netto. Vollständige DSFA-Erstellung: ab 3.900 € netto. Der konkrete Preis von Review und Erstellung hängt insbesondere von Umfang und Komplexität der Verarbeitung, Zahl der Systeme und Dienstleister, Datenflüssen, beteiligten Fachbereichen, Umfang und Qualität der vorhandenen DSFA sowie der verfügbaren Dokumentation ab.

Nach Art. 35 DSGVO ist eine DSFA erforderlich, wenn eine Verarbeitung aufgrund ihrer Art, ihres Umfangs, ihrer Umstände und Zwecke voraussichtlich ein hohes Risiko für Rechte und Freiheiten natürlicher Personen zur Folge hat. Die Entscheidung erfordert eine Prüfung des konkreten Vorgangs; einzelne Technologien oder Datenarten lösen nicht pauschal immer eine DSFA aus.

Eine Vorprüfung kann mit überschaubarem Abstimmungsaufwand erfolgen. Bei Review und vollständiger DSFA bestimmen Komplexität, Dokumentationsstand und Verfügbarkeit der beteiligten Fachbereiche den Zeitrahmen. Nach Sichtung der Eckdaten wird ein konkreter Ablauf festgelegt.

Benötigt werden insbesondere Beschreibung und Zweck der Verarbeitung, betroffene Personen, Datenkategorien, Systeme, Datenflüsse, Empfänger, Dienstleister, vorhandene Maßnahmen und einschlägige Datenschutzunterlagen. Für ein Review wird außerdem die bestehende DSFA benötigt.

Nein. Maßgeblich ist nicht allein der Einsatz von KI, sondern das voraussichtlich hohe Risiko des konkreten Verarbeitungsvorgangs. Relevante Aspekte können Profiling, automatisierte Entscheidungen, sensible Daten, externe Anbieter, fehlende Transparenz und mögliche Auswirkungen fehlerhafter Ergebnisse sein.

Ja. Das Paket DSFA Review prüft eine bestehende DSFA innerhalb eines definierten Scopes auf Vollständigkeit, Bewertungslogik, Maßnahmen, Restrisiko und nachvollziehbare Dokumentation.

Die Verantwortung für die Durchführung der DSFA liegt nach Art. 35 DSGVO beim datenschutzrechtlich Verantwortlichen. Niedung Advisory kann Analyse und Dokumentation unterstützen; die gesetzliche Verantwortung des Unternehmens wird dadurch nicht übertragen.

Sofern ein Datenschutzbeauftragter benannt wurde, holt der Verantwortliche bei der Durchführung der DSFA dessen Rat ein. Die Beteiligung sollte frühzeitig in den Projektablauf eingeplant werden.

Ergibt die DSFA, dass die geplante Verarbeitung trotz vorgesehener Maßnahmen ein hohes Risiko zur Folge hätte, ist vor Beginn der Verarbeitung die vorherige Konsultation der zuständigen Aufsichtsbehörde nach Art. 36 DSGVO zu prüfen beziehungsweise durch den Verantwortlichen zu veranlassen.

Ja. Eine Überprüfung ist insbesondere sinnvoll, wenn sich Verarbeitung, Systeme, Zwecke, Daten, Empfänger oder Risikolage ändern. Art. 35 DSGVO sieht eine Überprüfung zumindest dann vor, wenn sich das mit den Verarbeitungsvorgängen verbundene Risiko ändert.

Nein. Informationssicherheit betrachtet Risiken für Informationen, Systeme und Organisation. Eine DSFA bewertet Risiken der konkreten personenbezogenen Verarbeitung für Rechte und Freiheiten natürlicher Personen. Technische Risiken und Maßnahmen können in beiden Perspektiven relevant sein.

Ja. Die Leistung wird deutschlandweit remote und bei Bedarf vor Ort erbracht. Niedung Advisory hat seinen Standort in Magdeburg, die Seite und das Angebot sind jedoch nicht auf eine einzelne Region ausgerichtet.