Datenschutz-Folgenabschätzung (DSFA)

Eine Datenschutz-Folgenabschätzung (DSFA) ist eine vorab durchgeführte Risikoanalyse für Datenverarbeitungen mit voraussichtlich hohem Risiko für die Betroffenen.

Die DSFA ist nach Art. 35 DSGVO bzw. Art. 22 revDSG Pflicht, wenn eine Verarbeitung — etwa durch neue Technologien oder umfangreiches Profiling — wahrscheinlich ein hohes Risiko mit sich bringt. Sie dokumentiert Zweck, Notwendigkeit, Risiken und geplante Schutzmassnahmen. Für die meisten KMU-Projektmanagement-Tools ohne sensible Massendaten ist sie nicht erforderlich, sollte aber bei Unsicherheit geprüft werden.