Datenschutz-Folgenabschätzung

Abstract
Mit der europäischen Datenschutz-Grundverordnung (DSGVO) besteht zum ersten Mal eine gesetzliche Verpflichtung für die Betreiber von Datenverarbeitung, in bestimmten Fällen eine Datenschutz-Folgenabschätzung (DSFA) durchzuführen. In diesem Beitrag wird erläutert, welche Anforderungen die DSGVO stellt und wie diese in einem modellhaften Prozess realisiert werden können. Ein besonderer Fokus liegt auf Elementen, die nach Erfahrung aus der TA‑Tradition problematisch sein bzw. wie diese adressiert werden können.