Durchführung einer Datenschutz-Folgenabschätzung

Methodik

• DSFA-/PIA-Checklisten und Vorlagen auf Basis des CNIL-Verfahrens
• Risikomatrix mit Schutzmaßnahmen, Eintrittswahrscheinlichkeit und Schwere
• Digitale Werkzeuge für die Zusammenarbeit
• Einbindung relevanter Beteiligter aus Fachbereich, IT, Datenschutz und bei Bedarf Betriebsrat

Ablauf

1. Festlegung des Prüfungsumfangs und Planung
2. Dokumentation von Zweck, Datenarten, Empfängern, Speicherorten und Übermittlungen
3. Bewertung von Rechtmäßigkeit und Datenschutzgrundsätzen
4. Identifikation und Bewertung der Risiken
5. Erarbeitung technischer und organisatorischer Maßnahmen
6. Bewertung des Restrisikos und Abschlussdokumentation
7. Präsentation und Beratung zu weiteren Schritten

Im Angebot enthalten

• Moderation und Begleitung der DSFA/PIA
• Vorlagen, Checklisten und Werkzeuge zur Risikobewertung
• Interviews und Workshops
• Unterstützung bei Beschreibung, Bewertung und Dokumentation
• Vollständige DSFA-/PIA-Dokumentation
• Präsentation der Ergebnisse

Ergänzende Leistungen

• Umsetzung technischer oder organisatorischer Maßnahmen
• Entwicklung oder Einführung neuer Tools oder Systeme
• Schulungen außerhalb des DSFA-Prozesses