…ss die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, ist eine Datenschutz‐ Folgenabschätzung (DSFA) nach Art. 35 DS‐GVO erforderlich. Beim Einsatz von KI‐ Anwendungen wird dies vielfach der Fall sein. Die Datenschutzaufsichtsbehörden veröffentlichen…
…rensunabhängige IKT 5 1 Einführung • Allgemeine Beschreibung der Funktion des RDSK (s. o. unter 3.) • Abgrenzung zur Funktion der Datenschutzkonzepte und DSFA (s. o. unter 4. und 5.) Wichtig: Es muss klargestellt werden, dass die datenschutzrechtliche Verantwortlichkeit, im Regelfall, weiterhin bei den die…
… Wie prüft die Zertifizierungsstelle die Umsetzung? Art. 35 Erforderlichkeitsprüfung Verpflichtung zur DatenschutzFolgenabschätzung (DSFA) bei einem potentiell hohen Risiko unter Einsatz des Zertifizierungsgegenstands im Anwendungskontext (Die Ermittlung der Erforderlichkeit wird in aller…
… Wie prüft die Zertifizierungsstelle die Umsetzung? Art. 35 Erforderlichkeitsprüfung Verpflichtung zur DatenschutzFolgenabschätzung (DSFA) bei einem potentiell hohen Risiko unter Einsatz des Zertifizierungsgegenstands im Anwendungskontext (Die Ermittlung der Erforderlichkeit wird in aller…
… der Datenschutzdokumente wird zum Ende der Planungsphase initiiert und begleitet die Durchführungsphase. Chancen- und Risikomanagement/ RDSK, DSK, ggf. DSFA Sobald die zentralen Risiken und erforderlichen Abhilfemaßnahmen festgestellt sind, erstellt das zuständige Mitglied des Projektteams einen…
… der Zertifizierungsstelle Art. 35 Verpflichtung zur Datenschutz-Folgenabschätzung Dokumentenprüfung und ggf. Befragung: Erforderlichkeitsprüfung (DSFA) bei einem potentiell hohen Risiko unter Einsatz Verantwortlicher und Auftragsverarbeiter haben die des Zertifizierungsgegenstands im Anwendungskontext …
… der Zertifizierungsstelle Art. 35 Verpflichtung zur Datenschutz-Folgenabschätzung Dokumentenprüfung und ggf. Befragung: Erforderlichkeitsprüfung (DSFA) bei einem potentiell hohen Risiko unter Einsatz Verantwortlicher und Auftragsverarbeiter haben die des Zertifizierungsgegenstands im Anwendungskontext …
… Satz 3, 4 DSGVO). Soll eine digitale Gesundheitsanwendung unter Nutzung solch anonymisierter Daten erfolgen, wäre in einer Datenschutz-Folgenabschätzung (DSFA) darzulegen, wie die Anonymisierung durchgeführt wird, und nachzuweisen, dass die Aufhebung des Personenbezugs tatsächlich gewährleistet wird.3 Hersteller…
…entwurf verbundenen Risikos unterscheidet sich von dem Ansatz, den ein Verantwortlicher bei der Durchführung einer Datenschutz-Folgenabschätzung (im Folgenden „DSFA“) zur Ermittlung des Risikos eines beabsichtigten Verarbeitungsvorgangs anwendet. Der Bewertungsgegenstand ist hier nämlich ein gänzlich anderer und…
… ergänzen, die den ersten Anforderungsbereich adressieren. Ein weiterer Berührungspunkt des DdT besteht zur Anforderung der Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO. Ergibt die Schwellwertanalyse im Rahmen der o. g. Risikobetrachtung, dass der Zertifizierungsgegenstand erhöhte Risiken mit sich…
