DSGVO-fuer_website_Betreiber_ECO-VERBAND-Whitepaper

Die Empfehlungen beinhalten dabei sowohl Beispiele für Verfahren, bei denen eine Datenschutz-Folgenabschätzung
erforderlich sein soll, als auch Vorschläge zur Dokumentation
der erforderlichen Prüfung.
Die Arbeitsgruppe sieht beispielsweise eine Datenschutz-Folgenabschätzung für die automatische
Analyse von Nutzerverhalten auf Social-Media-Kanälen als grundsätzlich erforderlich
an. Weiterhin soll eine Folgenabschätzung auch dann vorgenommen werden,
wenn Mitarbeiter im Hinblick auf ihr Nutzungsverhalten von IT-Systemen überwacht
werden sollen. Nicht abschätzungsbedürftig seien dagegen beispielsweise Datenverarbeitungen
beim bloßen Versand von Newslettern.
Hinweis
Inzwischen haben auch die einzelnen nationalen Aufsichtsbehörden die ersten Whitelists
für die Datenschutz-Folgenabschätzung auf ihren Internetplattformen veröffentlicht.
Als Orientierung sind die Listen geeignet, lassen aber noch viel Raum für Unsicherheiten,
da sie weder einheitlich noch vollständig sind. Nach Angaben der Aufsichtsbehörden
solle vielmehr der Verantwortliche – also Sie – im Wege einer Vorabprüfung
bewerten, ob eine Verarbeitungstätigkeit einer Datenschutz-Folgenabschätzung bedarf
oder nicht. Für diese Prüfung wird in den Dokumenten eine weitere Liste bereitgestellt,
welche Kriterien bei der Prüfung heranzuziehen sind.
Ein Beispiel einer solchen Whitelist können Sie der Liste nach Art. 35 Abs. 4 DSGVO aus
Baden-Württemberg 1 entnehmen:
1. Bewerten oder Einstufen (Scoring)
(»Evaluation or scoring«)
1
https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/05/Liste-von-Verarbeitungsvorgängen-nach-Art.-35-Abs.-4-DS-GVO-LfDI-BW.pdf
eco – Verband der Internetwirtschaft e. V. 4