EDSA startet öffentliche Konsultation zu neuer Vorlage für Datenschutz-Folgenabschätzungen

Der Europäische Datenschutzausschuss (EDSA) hat eine Vorlage und ein Anleitungsdokument für Datenschutz-Folgenabschätzungen (DSFA) entwickelt. Diese Werkzeuge sollen Organisationen dabei unterstützen, die Risiken der Datenverarbeitung zu identifizieren, zu bewerten und geeignete Maßnahmen zur Risikobegrenzung festzulegen.

Die Vorlage ist eine Reaktion auf das Helsinki-Statement, das die Entwicklung praktischer und verständlicher Werkzeuge zur Umsetzung des risikobasierten Ansatzes der Datenschutz-Grundverordnung (DSGVO) vorsieht, insbesondere für kleine und mittlere Organisationen. Eine DSFA ist bei voraussichtlich hohem Risiko der Datenverarbeitung erforderlich und soll die Verarbeitung beschreiben, ihre Notwendigkeit bewerten und Risikominimierungsmaßnahmen identifizieren. Die Verwendung der EDSA-Vorlage bietet den Vorteil vordefinierter Felder, die eine vollständige und strukturierte Erfassung aller notwendigen Informationen ermöglichen.

Interessierte können den Entwurf im Rahmen einer öffentlichen Konsultation bis zum 9. Juni 2026 kommentieren. Nach der Überarbeitung beabsichtigen die Aufsichtsbehörden, die Vorlage als Standard zu übernehmen oder als gemeinsame Grundlage für länderspezifische Vorlagen zu nutzen. Öffentliche Stellen des Bundes und Verantwortliche im Zuständigkeitsbereich der BfDI können sich direkt an die BfDI wenden.