Datenschutz-Folgenabschätzung, Teil 2: Empfehlungen für die praktische Durchführung

Im ersten Teil zur Datenschutz-Folgenabschätzung auf unserem Blog vom 07.05.2018 haben wir dargestellt, wann eine Datenschutz-Folgenabschätzung (im Folgenden: Folgenabschätzung) erforderlich ist. In diesem Blog Beitrag geben wir Ihnen nun praktische Empfehlungen dazu, wie die Datenschutz-Folgenabschätzung im einzelnen durchgeführt und sodann dokumentiert werden sollte. Ferner geben wir Empfehlungen dazu, wie im Falle eines verbleibenden hohen Restrisikos die Konsultation bei der zuständigen Aufsichtsbehörde durchzuführen ist. Gesetzlicher Mindestinhalt…

Datenschutz-Folgenabschätzung, Teil 1: Wozu braucht man das als Arbeitgeber?

Schon der Begriff liest sich umständlich und schwer aussprechbar: Datenschutz-Folgenabschätzung. Dennoch ist das ein Verfahren, welches für Arbeitgeber künftig eine erhebliche Rolle spielen wird. Das gilt umso mehr angesichts der in anderen EU-Ländern bereits veröffentlichten Black Lists für Verarbeitungsprozesse, bei denen eine solche Folgenabschätzung künftig zwingend vorgeschrieben sein wird. Diese Listen umfassen etwa im Fall der jüngst erschienen polnische Liste Verfahren, die am Arbeitsplatz häufig…