Butler Tray
Datenschutz-Folgenabschätzung
egg_altZutaten
1. Datenverarbeitung
2. Datenarten
3. Zweck
4. Technische Systeme
skilletZubereitung
  1. 1. Verarbeitungstätigkeit beschreiben
  2. 2. Verarbeitung dokumentieren & Verhältnismäßigkeit prüfen
  3. 3. Risiken identifizieren & bewerten
  4. 4. Schutzmaßnahmen & Restrisiko
  5. 5. DSFA-Entwurf erhalten
shield

Datenschutz-Folgenabschätzung

Erstellt eine strukturierte DSFA nach DSGVO Art. 35 mit Risikoanalyse, Bewertung und Maßnahmenplan.

Beschreibung

Bei Verarbeitungen mit voraussichtlich hohem Risiko für Betroffene ist eine DSFA Pflicht – besonders bei Profiling, KI-Einsatz oder Scoring. Dieser Skill erstellt den strukturierten Entwurf einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO.

Von der systematischen Verarbeitungsbeschreibung über die Risikoidentifikation und -bewertung bis zu konkreten Schutzmaßnahmen und der Restrisikobewertung: Der Skill liefert die vollständige Struktur, die der Datenschutzbeauftragte für seine Prüfung braucht.

Wichtig: Diese DSFA ersetzt keine rechtliche Prüfung durch den DSB – sie liefert den professionellen Entwurf.


Beispiel-Szenario

Euer Unternehmen will ein KI-basiertes Bewerbermanagement einführen. Die KI erstellt die DSFA: Verarbeitungsbeschreibung (Datenarten, Betroffene, Systeme), 6 identifizierte Risiken (von Diskriminierung bis Datenleck), Bewertungsmatrix, bestehende und empfohlene Schutzmaßnahmen, Restrisikobewertung "mittel" und die Empfehlung zur Konsultation des DSB.


So richtest du den Skill ein

Schritt-für-Schritt-Anleitungen für ChatGPT, Claude, Langdock und Microsoft Copilot


So kommst du in die Umsetzung

  1. Skill kopieren und in dein KI-Tool einfügen. Die Verarbeitungstätigkeit möglichst konkret beschreiben.
  2. Bestehende Maßnahmen ergänzen – bereits implementierte TOM machen die Bewertung realistischer.
  3. Ergebnis prüfen – den Entwurf vom Datenschutzbeauftragten prüfen lassen.