Translations:Datenschutz-Folgenabschätzung/42/de

Sofern die Erforderlichkeit einer DSFA nicht durch eine klare Verpflichtung zur Durchführung bzw. Nicht-Durchführung vorgegeben ist, liegt es im Ermessen des Verantwortlichen die Erforderlichkeit der Durchführung der DSFA zu beurteilen. Dabei helfen die Angaben der Art. 29 Datenschutzgruppe. Die Handhabung der Liste der Kriterien ist mittels einer Faustregel wie folgt zu empfehlen: Ein hohes Risiko besteht jedenfalls, wenn mindestens zwei der Kriterien aus WP 248 (unten) oder mindestens eines der Kriterien aus Art. 35 DSGVO (oben) erfüllt sind. In diesem Fall sollte eine DSFA durchgeführt werden.