Datenschutz-Folgenabschätzung
Aus HITGuard User Guide
Weitere Optionen
Für eine jede Verarbeitungstätigkeit (VT) muss laut DSGVO dokumentiert entschieden werden, ob eine Datenschutz-Folgeabschätzung (DSFA) durchzuführen ist. Dies erfolgt im Zuge einer sogenannten DSFA-Erforderlichkeitsprüfung.
Für verwandte VTs kann auch ein und dieselbe DSFA-Erforderlichkeitsprüfung gelten um zu erklären, dass eine DSFA für die VTs notwendig ist oder nicht.
Die DSFA in weiterer Folge (wenn notwendig) muss mehrere Schritte absolvieren für die VT(s) zu dokumentieren sind inkl. einer Risikobewertung und Maßnahmeplanung.