Dies ergibt sich aus Art. 35 der DSGVO. Eine Datenschutz-Folgenabschätzung muss insbesondere bei Verwendung neuer Technologien erstellt werden, wenn aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen als Folge entstehen kann. Dieser Grundsatz wird in der DSGVO und in Positivlisten der Aufsichtsbehörden konkretisiert und ergänzt. Wir beraten Sie hierzu gerne aus unserer Kanzlei in Berlin.