Source: http://www.rakoellner.de/2018/06/datenschutzfolgenabschaetzung-ueberblick-der-landesdatenschutzbehoerden/
Timestamp: 2019-09-15 08:33:15+00:00

Document:
Datenschutzfolgenabschätzung - Überblick der Landesdatenschutzbehörden - RaKöllner
In der Frage nach den Kriterien, wann eine Datenschutzfolgenabschätzung durchzuführen ist, ist bereits in der Literatur durch einige Aufsätze bereits aufgeschrieben oder besser genähert worden. Nun haben sich kurz vor Ende Mai doch drei Landesdatenschutzbehörden (Baden-Württemberg, Bayern, Hamburg) zu der Frage gemeldet.
Interessant war, dass ich bei einer anderen Behörde mich telefonisch und per Twitter gemeldet habe, aber entweder keine Rückmeldung erhalten habe oder man keine Auskunft zum Verfahren nach Art. 36 DSGVO geben wollte.
Bayern mit Kurzpapier
https://www.lda.bayern.de/media/dsk_kpnr_18_risiko.pdf
-> Liste mit betroffenen Branchen und
-> Liste mit betroffenen Datenverarbeitungsvorgänge
Branchen/Verarbeitungen
Scoring (Bewerten oder Einstufen)
Vertrauliche oder höchst persönliche Date
Daten zu schutzbedürftigen Betroffenen (Kindern)
Umfangreiche Verarbeitung von Daten, die dem Sozial-, einem Berufs- oder besonderen Amtsgeheimnis unterliegen, auch wenn es sich nicht um Daten gemäß Art. 9 Abs. 1 und 10 DS-GVO handelt
Zusammenführung von personenbezogenen Daten aus verschiedenen Quellen und Weiterverarbeitung der so zusammengeführten Daten, sofern • die Zusammenführung oder Weiterverarbeitung in großem Umfang vorgenommen werden,
Erfassung und Veröffentlichung von Daten, die zur Bewertung des Verhaltens und anderer persönlicher Aspekte von Personen dienen und von Dritten dazu genutzt werden können, Entscheidungen zu treffen, die Rechtswirkung gegenüber den bewerteten Personen entfalten, oder diese in ähnlich erheblicher Weise beeinträchtigen
Verarbeitung von umfangreichen Angaben über das Verhalten von Beschäftigten, die zur Bewertung ihrer Arbeitstätigkeit derart eingesetzt werden können, dass sich Rechtsfolgen für die Betroffenen ergeben, oder diese in andere Weise erheblich beeinträchtigen
die Anwendung von Algorithmen einschließen,für die Betroffenen nicht nachvollziehbar sind, und
Verarbeitung von Daten gemäß Art. 9 Abs. 1 und Art. 10 DS-GVO – auch wenn sie nicht als „umfangreich“ im Sinne des Art 35 Abs. 3 lit. b) anzusehen ist – sofern eine nicht einmalige Datenerhebung mittels Sensoren oder mobilen Anwendungen stattfindet und diese Daten von einer zentralen Stelle empfangen und aufbereitet werden. (z.B. Telemedizin)
Verarbeitung von Daten gemäß Art. 9 Abs. 1 und Art. 10 DS-GVO – auch wenn sie nicht als „umfangreich“ im Sinne des Art 35 Abs. 3 lit. b) anzusehen ist – sofern die Daten mittels Sensoren erhoben, an einer zentralen Stelle verarbeitet und dazu verwendet werden, die Leistungsfähigkeit des Betroffenen zu bestimmen (z.B. Fitnessarmbänder, Smartphones)
https://datenschutz-hamburg.de/assets/pdf/DSFA%20Muss-Liste%20für%20den%20nicht-öffentlicher%20Bereich-HmbBfDI%20Version%201.0%20(Entwurf).pdf
Weiterhin gibt es auch eine Whitepaper vom Forum Privatheit
www.forum-privatheit.de/forum-privatheit-de/publikationen-und-downloads/veroeffentlichungen-des-forums/themenpapiere-white-paper/Forum-Privatheit-WP-DSFA-3-Auflage-2017-11-29.pdf
Published in Allgemein, Cloud, Datenschutz, EU-Recht and Recht
Vorheriger Beitrag... Yammer bekommt SharePoint Storage im August 2018 als Standard
Nächster Beitrag... WWDC – O365 Apps kommen noch in diesem Jahr in den Mac App Store

References: Art. 36
 Art. 9
 Art. 9
 Art. 10
 Art. 9
 Art. 10