Riko Best – stock.adobe.com. Bol to úžasný človek. Vypadni. Ich bin mir nicht sicher. Zuletzt aktualisiert am 6. Mai 2026. Viele Unternehmen sehen die Datenschutzdokumentation ungünstig und betrachten sie als erhebliche Kosten, wie regelmäßige Umfragen der Bitkom Digital Association bestätigen. Darüber hinaus werden bestimmte Aspekte dieser Dokumentation nicht nur als zeitaufwendig angesehen, sondern stellen auch echte Schwierigkeiten bei ihrer praktischen Umsetzung dar. Ein Beispiel dafür ist die Durchführung und Aufzeichnung der Datenschutz-Folgenabschätzung (DPIA). Diese Risikoanalyse im Bereich des Datenschutzes leidet unter demselben Problem wie viele andere Risikobewertungen: Die Identifizierung und Schätzung von Risiken erscheint so komplex, dass die Unternehmen die Analyse entweder zu oberflächlich durchführen oder ganz überspringen. Im Bereich des Datenschutzes ist eine Datenschutz-Folgenabschätzung jedoch nicht optional, sondern in bestimmten Fällen obligatorisch. Der Bundesdatenschutzbeauftragte erklärt: „Eine DSPA ist notwendig, wenn die Verarbeitung personenbezogener Daten wahrscheinlich ein hohes Risiko darstellt“. Sie muss die Verarbeitungstätigkeiten beschreiben, ihre Notwendigkeit und Verhältnismäßigkeit bewerten und geeignete Maßnahmen zur Verringerung der Risiken für die Rechte und Freiheiten der Einzelnen festlegen. Die Aufsichtsbehörden erstellen Vorlagen für die Datenschutzdokumentation.
ComputerWeekly.de