DSFA-Selbsttest
Finden Sie heraus, ob Ihre Verarbeitungstätigkeit voraussichtlich eine Datenschutz-Folgenabschätzung (DSFA) erfordert. Beschreiben Sie, was Sie tun, und sehen Sie Ihr Ergebnis.
Dieser Selbsttest basiert auf Artikel 35 Absatz 3 DSGVO, den Leitlinien des EDSA/der Art.-29-Datenschutzgruppe (WP248 rev.01) und den veröffentlichten Kriterien der nationalen Aufsichtsbehörden. Er stellt keine Rechtsberatung dar: Betrachten Sie Ihr Ergebnis als Ausgangspunkt und ziehen Sie im Zweifel Ihren Datenschutzbeauftragten oder eine fachkundige Datenschutzberatung hinzu.
Privacy by Design: Ihre Antworten bleiben in Ihrem Browser und werden weder übertragen noch gespeichert. Wir zählen lediglich anonym, dass ein Selbsttest abgeschlossen wurde.
Profile über Personen erstellen oder Personen bewerten (Verhalten, Leistung, Zuverlässigkeit, Finanzen)z. B. Arbeitsleistung, Betrugserkennung, wirtschaftliche Lage, Gesundheit, Vorlieben, Bewegungen
Kreditwürdigkeit oder finanzielle Zuverlässigkeit prüfenz. B. ein Scoring, ob jemand einen Kredit voraussichtlich zurückzahlen wird
Entscheiden, wem eine Dienstleistung, ein Vertrag oder eine Leistung verweigert wird oder wer ein Recht nicht ausüben kannz. B. ein Algorithmus, der jemanden von der Eröffnung eines Kontos oder dem Erhalt einer Dienstleistung ausschließt
Warn- oder Sperrlisten über Personen führen oder weitergebenz. B. offene Forderungen, problematische Beschäftigte, störendes Verhalten von Mietern im sozialen Wohnungsbau
Automatisierte Entscheidungen mit geringer menschlicher Beteiligung treffen, die erhebliche Folgen für Personen haben könnenz. B. eine App, die einen Kredit, eine Bewerbung oder einen Anspruch ohne menschliche Prüfung genehmigt oder ablehnt
Beschäftigte oder Überwachung am Arbeitsplatzz. B. das Protokollieren oder Aufzeichnen von Tastatureingaben, Bildschirmzeit, Telefonaten oder Aufenthaltsorten von Beschäftigten
Kameras, Videoüberwachung oder Drohnen, die öffentliche Bereiche filmenz. B. eine Überwachungskamera an einem Eingang oder Parkplatz, eine Dashcam oder eine Drohne über einer öffentlichen Straße
Umfangreiche heimliche Ermittlung oder Beobachtung von Personenz. B. ein Versicherer, der bei Betrugsverdacht viele Anspruchsteller unbemerkt überprüft, oder ein Unternehmen, das verdeckte Hintergrund- oder Online-Recherchen zu vielen Bewerbern oder Kunden durchführt
Systematische heimliche Überwachung einer Personz. B. ein Privatdetektiv, der beauftragt wird, einen Beschäftigten über mehrere Wochen zu verfolgen und Informationen zu sammeln, oder die fortlaufende verdeckte Beobachtung der Online-Aktivitäten eines Kunden
Für eine große Zahl von Personen Informationen verarbeiten, die jemand rechtlich geheim halten muss: von Berufs wegen, aufgrund seines Amtes oder wegen einer besonderen Verschwiegenheitspflichtz. B. ein privates Insolvenzregister mit den Schuldenhistorien vieler Personen, eine große Pflegeeinrichtung mit den persönlichen Unterlagen ihrer Bewohner oder eine große Kanzlei, die überwiegend familienrechtliche Fälle wie Scheidungen und Sorgerechtsstreitigkeiten bearbeitet
Daten, die über ein Hinweisgebersystem verarbeitet werdenz. B. eine Meldung an eine unternehmensinterne Hotline, die eine des Betrugs beschuldigte Führungskraft benennt, einschließlich der Identität der hinweisgebenden und der gemeldeten Person
Personenbezogene Daten von anderen Unternehmen kaufenz. B. der Kauf einer Marketingliste oder die Anreicherung Ihrer Bestände mit Daten eines Datenhändlers oder eines anderen Unternehmens
Personenbezogene Daten über Personen halten, die nie erfahren haben, dass Sie diese Daten besitzenz. B. Kundendaten bei der Übernahme eines anderen Unternehmens erhalten und diese Personen nie kontaktieren
Große Mengen personenbezogener Daten an andere Organisationen weitergeben, damit diese sie für eigene Zwecke nutzenz. B. die Weitergabe Ihrer Kundenliste an ein Partnerunternehmen zur freien Verwendung, ausgenommen gewöhnliche IT- oder Cloud-Anbieter (E-Mail, Hosting), die Daten nur nach Ihren Weisungen verarbeiten
Bereits vorhandene personenbezogene Daten vieler Personen für einen neuen Zweck nutzenz. B. Kundendaten, die Sie zur Abwicklung von Bestellungen erhoben haben, jetzt für den Aufbau von Marketing- oder Werbetools verwenden
Rassische oder ethnische Herkunftz. B. die Erfassung der ethnischen Herkunft, des nationalen Hintergrunds oder der Hautfarbe einer Person
Religiöse oder weltanschauliche Überzeugungenz. B. der Glaube, die Kirchenmitgliedschaft oder die weltanschaulichen Überzeugungen einer Person
Politische Meinungenz. B. Parteimitgliedschaft, Wahlverhalten, politisches Engagement
Gewerkschaftszugehörigkeitz. B. ob jemand Mitglied einer Gewerkschaft ist
Gesundheitsdaten, einschließlich Patientenakten oder Gesundheitsregisternz. B. Gesundheitszustand, Testergebnisse, Diagnosen, Körpermaße, Krankenhausaufenthalte
Genetische Datenz. B. DNA- oder Gentest-Ergebnisse
Biometrische Daten zur Identifizierung einer Personz. B. ein Türschloss mit Fingerabdruck, ein Login per Gesichtserkennung oder Stimmerkennung beim Telefonbanking
Sexualleben oder sexuelle Orientierungz. B. ob jemand homosexuell, heterosexuell oder bisexuell ist, Details zu Beziehungen oder zum Sexualleben
Strafrechtliche Verurteilungen oder Straftatenz. B. eine frühere Verurteilung, ein laufendes Strafverfahren oder ein amtlicher Eintrag zu einer Straftat
Genaue Standort- oder Bewegungsverfolgungz. B. GPS-Tracking, kontinuierliche oder präzise Standortverläufe
Inhalte privater Nachrichten oder Anrufez. B. der Text von E-Mails oder Nachrichten
Daten über schutzbedürftige Personen (Kinder, ältere Menschen, Patienten usw.)z. B. Kinder, ältere Menschen, Patienten, Menschen mit Behinderungen, Asylsuchende, Empfänger sozialer Leistungen, Missbrauchsopfer
Daten über Beschäftigteeinschließlich Auszubildender, Werkstudierender und aller beschäftigungsähnlichen Verhältnisse
Neue oder innovative Technologiez. B. KI oder maschinelles Lernen, Gesichtserkennung, Wearables, vernetzte Geräte, Sprachassistenten
Großer Umfang: viele Personen oder eine große Datenmengez. B. Tausende Kunden, Patienten, Beschäftigte oder Nutzer; kontinuierlich oder über einen langen Zeitraum erhobene Daten; oder ein großes Gebiet oder viele Standorte
Personenbezogene Daten werden in Länder außerhalb der EU/des EWR übermittelt oder sind von dort aus zugänglichz. B. ein Anbieter, der die Daten außerhalb der EU/des EWR speichert oder von dort darauf zugreift (etwa in den USA oder in Indien)