Datenschutz-Folgenabschätzung
KI-Glossar
Eine Datenschutz-Folgenabschätzung (DSFA) ist ein dokumentiertes Verfahren, bei dem Unternehmen systematisch analysieren, welche Risiken eine geplante Datenverarbeitung für betroffene Personen mit sich bringen kann — und welche Maßnahmen diese Risiken mindern können.
Kurzdefinition
Die Datenschutz-Folgenabschätzung (DSFA, englisch: Data Protection Impact Assessment, DPIA) ist in Artikel 35 der DSGVO geregelt. Sie kann bei Verarbeitungstätigkeiten erforderlich sein, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringen. Typische Auslöser können systematische Überwachung, Profiling, Verarbeitung besonderer Datenkategorien oder automatisierte Entscheidungsfindung mit erheblichen Auswirkungen sein. Ob eine DSFA im Einzelfall erforderlich ist, sollte mit dem Datenschutzbeauftragten oder juristischem Fachpersonal geprüft werden.
Einfach erklärt
Wer ein neues KI-System einführen möchte, das personenbezogene Daten verarbeitet, sollte frühzeitig prüfen, ob eine DSFA erforderlich sein könnte. Das gilt insbesondere dann, wenn das System Entscheidungen mit erheblichen Folgen für Einzelpersonen trifft oder große Mengen sensibler Daten verarbeitet.
Eine DSFA ist kein bürokratischer Selbstzweck: Sie zwingt dazu, Risiken systematisch zu durchdenken, bevor ein System produktiv geht. Das schützt betroffene Personen und das Unternehmen gleichermaßen. Datenschutzbehörden können im Einzelfall vorab konsultiert werden, wenn nach der Abschätzung ein hohes Restrisiko verbleibt.
Beispiel aus dem Arbeitsalltag
Ein Unternehmen plant, ein KI-System einzuführen, das Mitarbeiterproduktivität anhand von Kommunikations- und Aktivitätsdaten bewertet. Da das System erhebliche Auswirkungen auf Einzelpersonen haben kann, führt es gemeinsam mit dem Datenschutzbeauftragten eine Datenschutz-Folgenabschätzung durch, bevor es das System einführt.
Warum ist der Begriff wichtig?
Beim Einsatz von KI-Systemen, die personenbezogene Daten verarbeiten, ist die Frage nach einer möglichen DSFA-Pflicht ein wichtiger früher Schritt im Projektplan.
Auch ohne gesetzliche Pflicht kann eine freiwillige DSFA sinnvoll sein, um Risiken frühzeitig zu identifizieren und das Vertrauen von Belegschaft und Kunden zu stärken.
Chancen
- Risiken für betroffene Personen frühzeitig erkennen und mindern
- Strukturierter Prozess unterstützt datenschutzkonforme Systemgestaltung
- Dokumentiertes Ergebnis schützt bei behördlichen Prüfungen
- Stärkt Vertrauen bei Mitarbeitenden und Kunden
Risiken und typische Fehler
- Übersehen der DSFA-Pflicht kann DSGVO-Verstöße begründen
- Verfahren erfordert Know-how und Zeit bei komplexen Systemen
- Nachträgliche DSFA ist aufwändiger als frühzeitige Planung
- Verbleibendes Restrisiko kann vorab Konsultation der Aufsichtsbehörde erfordern
Verwandte Begriffe
Passende Inhalte im KI College
Lernen Sie Schritt für Schritt, wie Sie KI im Arbeitsalltag sinnvoll nutzen.
Use CasesKI im Arbeitsalltag anwenden
Entdecken Sie praktische Beispiele für typische Aufgaben im Beruf.
ToolsKI-Tools im Überblick
Finden Sie heraus, welche Tools zu welchen Aufgaben passen.