IHK-Aufbauseminare „Betriebliche*r Datenschutzbeauftragte*r“

Modul 6: Risikoeinschätzung im Datenschutz

Artikel 35 der Datenschutz-Grundverordnung (DSGVO) verpflichtet die Verantwortlichen zur Durchführung einer allgemeinen Risikoeinschätzung für alle Verarbeitungstätigkeiten. Führt eine Verarbeitung potenziell zu einem Risiko für betroffene Personen, so muss im zweiten Schritt eine Risikoanalyse erfolgen. Ergibt diese Analyse, dass potenziell ein hohes Risiko für die betroffenen Personen vorliegt, muss zwingend eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt werden.

Die Durchführung dieses gesamten Risikoprüfprozesses ist komplex. Mangels konkreter Vorgaben gibt es leider keine „one size fits all“-Lösung. Zwingend ist allein die Einhaltung der Vorgaben des Art. 35 DSGVO.

Das Modul 6 beleuchtet die datenschutzrechtlichen Anforderungen an die Prozesse der Risikoeinschätzung, -analyse und der (anschließenden) DSFA. Ziel ist, die Teilnehmenden auf die Durchführung einer umfassenden Risikobewertung im eigenen Unternehmen vorzubereiten. Wir zeigen auf, wie Risikoeinschätzungen und -analysen sowie eine mögliche DSFA sinnvoll im Rahmen eines Datenschutzmanagementsystems berücksichtigt werden sollten.