{"id":3160,"date":"2016-05-06T09:01:48","date_gmt":"2016-05-06T08:01:48","guid":{"rendered":"http:\/\/www.cr-online.de\/blog\/?p=3160"},"modified":"2016-05-06T09:01:48","modified_gmt":"2016-05-06T08:01:48","slug":"dsgvo-was-sind-die-moeglichen-ergebnisse-einer-folgenabschaetzung","status":"publish","type":"post","link":"https:\/\/www.cr-online.de\/blog\/2016\/05\/06\/dsgvo-was-sind-die-moeglichen-ergebnisse-einer-folgenabschaetzung\/","title":{"rendered":"DSGVO: Was sind die m\u00f6glichen Ergebnisse einer \u201eFolgenabsch\u00e4tzung\u201c?"},"content":{"rendered":"<p><em>Die DSGVO in der betrieblichen Praxis. Das neue Buch erscheint in K\u00fcrze und beantwortet mehr als 120 Fragen zum neuen europ\u00e4ischen Datenschutzrecht, das Mitte 2018 in Kraft tritt.\u00a0In diesem Blog werden vorab einige Fragen ver\u00f6ffentlicht (<\/em><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\"><em>H\u00e4rting, <\/em><\/a><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\">Datenschutz<\/a><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\">&#8211;<\/a><a href=\"http:\/\/www.otto-schmidt.de\/datenschutz-grundverordnung.html\" target=\"_blank\">Grundverordnung, 2016<\/a><em>).<\/em><\/p>\n<p>Nach Art. 35 DSGVO ist der Verantwortliche verpflichtet, vor der Einf\u00fchrung eines neuen, risikoreichen Datenverarbeitungsverfahrens eine Folgenabsch\u00e4tzung vorzunehmen. Wie aber ist zu verfahren, wenn die Ergebnisse der Folgenabsch\u00e4tzung auf dem Tisch liegen?<\/p>\n<p><strong>Ma\u00dfstab<\/strong><\/p>\n<p>Art. 35 DSGVO enth\u00e4lt keine Regeln zu den m\u00f6glichen Ergebnissen einer Folgenabsch\u00e4tzung. Der Ma\u00dfstab ist offenkundig sehr allgemein:<\/p>\n<ul>\n<li>Entweder die Folgenabsch\u00e4tzung gelangt zu dem Ergebnis, dass das Verfahren <strong>datenschutzrechtlich zul\u00e4ssig<\/strong> ist mit der Folge, dass es eingesetzt werden kann.<\/li>\n<li>Oder das Ergebnis ist <strong>negativ<\/strong>. Wegen Verst\u00f6\u00dfen gegen das geltende Datenschutzrecht muss von dem Einsatz des Verfahrens Abstand genommen werden.<\/li>\n<\/ul>\n<p><strong>Zweifelsf\u00e4lle<\/strong><\/p>\n<p>F\u00fcr \u201eZweifelsf\u00e4lle\u201c h\u00e4lt Art. 36\u00a0DSGVO eine Regelung bereit, die \u00a7 4 d Abs. 6 Satz 3 BDSG (dazu <a href=\"https:\/\/www.juris.de\/jportal\/portal\/t\/9bt\/page\/jurisw.psml\/action\/portlets.jw.MainAction?p1=000073&amp;eventSubmit_doNavigate=searchInSubtreeTOC&amp;showdoccase=1&amp;doc.hl=0&amp;doc.id=samson-ovsBDSGD0016&amp;doc.part=C&amp;toc.poskey=#GL0006\" target=\"_blank\"><span id=\"zvs\"><i>v. d. Bussche<\/i> in: Plath, BDSG, 4d BDSG<\/span> Rn. 19<\/a>)\u00a0entspricht. Ergibt die Folgenabsch\u00e4tzung, dass das neue Verfahren f\u00fcr die Betroffenen risikoreich ist, bedarf es einer Verst\u00e4ndigung der zust\u00e4ndigen <strong>Aufsichtsbeh\u00f6rde<\/strong>:<\/p>\n<p style=\"padding-left: 60px;\">\u201eDer Verantwortliche konsultiert vor der Verarbeitung die Aufsichtsbeh\u00f6rde, wenn aus einer Datenschutz-Folgenabsch\u00e4tzung gem\u00e4\u00df Artikel 35 hervorgeht, dass die Verarbeitung ein hohes Risiko zur Folge h\u00e4tte, sofern der Verantwortliche keine Ma\u00dfnahmen zur Eind\u00e4mmung des Risikos trifft.\u201c<br \/>\n(Art. 36 Abs.\u00a01 DSGVO)<\/p>\n<p><strong>Verantwortlichkeit f\u00fcr Konsultation<\/strong><\/p>\n<p>Anders als nach \u00a7 4 d Abs. 6 Satz 3 BDSG (Einzelheiten bei <a href=\"https:\/\/www.juris.de\/jportal\/portal\/t\/9bt\/page\/jurisw.psml\/action\/portlets.jw.MainAction?p1=000073&amp;eventSubmit_doNavigate=searchInSubtreeTOC&amp;showdoccase=1&amp;doc.hl=0&amp;doc.id=samson-ovsBDSGD0016&amp;doc.part=C&amp;toc.poskey=#GL0006\" target=\"_blank\"><span id=\"zvs\"><i>v. d. Bussche<\/i> in: Plath, BDSG, 4d BDSG<\/span> Rn. 19<\/a>)\u00a0ist die <strong>Gesch\u00e4ftsleitung<\/strong> und nicht der Datenschutzbeauftragte f\u00fcr die Einschaltung der Aufsichtsbeh\u00f6rde verantwortlich.<\/p>\n<p><strong>Abschlie\u00dfender Kriterienkatalog<\/strong><\/p>\n<p>Art. 36 Abs. 3 DSGVO listet den abschlie\u00dfenden sechsteiligen\u00a0Katalog an Informationen und Unterlagen auf, die der Aufsichtsbeh\u00f6rde zur Verf\u00fcgung zu stellen sind:<\/p>\n<p style=\"padding-left: 60px;\">\u201eDer Verantwortliche stellt der Aufsichtsbeh\u00f6rde bei einer Konsultation gem\u00e4\u00df Absatz 1 folgende Informationen zur Verf\u00fcgung:<\/p>\n<p style=\"padding-left: 90px;\">a) gegebenenfalls Angaben zu den jeweiligen Zust\u00e4ndigkeiten des Verantwortlichen, der gemeinsam Verantwortlichen und der an der Verarbeitung beteiligten Auftragsverarbeiter, insbesondere bei einer Verarbeitung innerhalb einer Gruppe von Unternehmen;<\/p>\n<p style=\"padding-left: 90px;\">b) die Zwecke und die Mittel der beabsichtigten Verarbeitung;<\/p>\n<p style=\"padding-left: 90px;\">c) die zum Schutz der Rechte und Freiheiten der betroffenen Personen gem\u00e4\u00df dieser Verordnung vorgesehenen Ma\u00dfnahmen und Garantien;<\/p>\n<p style=\"padding-left: 90px;\">d) gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten;<\/p>\n<p style=\"padding-left: 90px;\">e) die Datenschutz-Folgenabsch\u00e4tzung gem\u00e4\u00df Artikel 35 und<\/p>\n<p style=\"padding-left: 90px;\">f) alle sonstigen von der Aufsichtsbeh\u00f6rde angeforderten Informationen.\u201c<\/p>\n<p><strong>Dauer einer Konsultation<\/strong><\/p>\n<p>Die Aufsichtsbeh\u00f6rde hat \u00fcber die Zul\u00e4ssigkeit des Verfahrens innerhalb einer Regelfrist von acht Wochen zu entscheiden (Art. 36 Abs. 2 Satz 1 DSGVO).<\/p>\n<p><span style=\"color: #ff0000;\"><strong>Merke:<\/strong><\/span><\/p>\n<p style=\"padding-left: 60px;\"><span style=\"color: #ff0000;\">Wer eine pflichtgem\u00e4\u00dfe Datenschutz-Folgenabsch\u00e4tzung vers\u00e4umt und\/oder die zust\u00e4ndige Aufsichtsbeh\u00f6rde entgegen Art. 36 DSGVO nicht konsultiert, riskiert ein Bu\u00dfgeld von bis zu 10 Mio. EUR bzw. 2 % des gesamten weltweiten Jahresumsatzes (Art. 83 Abs. 4 lit. a DSGVO). Daher wird man jedem Unternehmen vor der Einf\u00fchrung eines neuen Verfahrens raten m\u00fcssen, nicht nur eine Datenschutz-Folgenabsch\u00e4tzung vorzunehmen, sondern auch eine Abstimmung mit der Aufsichtsbeh\u00f6rde herbeizuf\u00fchren.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die DSGVO in der betrieblichen Praxis. Das neue Buch erscheint in K\u00fcrze und beantwortet mehr als 120 Fragen zum neuen europ\u00e4ischen Datenschutzrecht, das Mitte 2018 in Kraft tritt.\u00a0In diesem Blog werden vorab einige Fragen ver\u00f6ffentlicht (H\u00e4rting, Datenschutz&#8211;Grundverordnung, 2016). Nach Art. 35 DSGVO ist der Verantwortliche verpflichtet, vor der Einf\u00fchrung eines neuen, risikoreichen Datenverarbeitungsverfahrens eine Folgenabsch\u00e4tzung [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1,34,9,51],"tags":[504,145,515,552],"_links":{"self":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/3160"}],"collection":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/comments?post=3160"}],"version-history":[{"count":3,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/3160\/revisions"}],"predecessor-version":[{"id":3165,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/3160\/revisions\/3165"}],"wp:attachment":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/media?parent=3160"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/categories?post=3160"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/tags?post=3160"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}