Eine Datenschutz-Folgenabschätzung (DSFA) gemäß Artikel 35 DSGVO ist ein zentrales Instrument, um den Schutz personenbezogener Daten zu gewährleisten. Sie ist notwendig, wenn eine geplante Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben kann. Dies betrifft insbesondere die Einführung neuer Technologien, automatisierte Verarbeitungen mit umfassenden Profilbildungen, systematische Überwachung und die Verarbeitung besonderer Kategorien personenbezogener Daten nach Artikel 9 DSGVO.
Die DSFA muss von einem Datenschutzbeauftragten oder einer anderen qualifizierten Person durchgeführt werden. Die Ergebnisse müssen dokumentiert und der Datenschutzbehörde auf Anfrage vorgelegt werden. Eine DSFA hilft, Datenschutzrisiken frühzeitig zu erkennen und entsprechende Maßnahmen zu ergreifen, fördert die Einhaltung gesetzlicher Anforderungen und stärkt das Vertrauen der Betroffenen und anderer Stakeholder in die Datenschutzpraktiken des Unternehmens.