WikiDer > Datenschutzfolgenabschätzung

Privacy Impact Assessment

EIN Datenschutzfolgenabschätzung (PIA) oder Datenschutzfolgenabschätzung ist ein Instrument, mit dem Organisationen Datenschutzrisiken beim Aufbau von Informationssystemen oder bei der Erstellung von Datenbeständen frühzeitig strukturiert und übersichtlich abbilden können (und damit auch bei nachträglichen Änderungen an Informationssystemen höhere Kosten einsparen). Ziel der PIA ist es daher, durch frühzeitige Einsicht in die wichtigsten Datenschutzrisiken kostspielige Anpassungen von Prozessen, Neugestaltung von Systemen oder den Abbruch eines Projekts zu verhindern. Unternehmen oder Institutionen, die den Schutz der Privatsphäre von Kunden und Beziehungen gewährleisten wollen, können eine PIA durchführen lassen, um sich positiv vom Wettbewerb abzuheben, aber auch um auf (interne oder externe) Audits vorbereitet zu sein. Datenschutz-Grundverordnung (DSGVO) wird in der englischen Übersetzung der Begriff Datenschutzfolgenabschätzung (DPIA) oder in der niederländischen Übersetzung Datenschutzfolgenabschätzung (GEB) verwendet. Nach der DSGVO müssen Sie möglicherweise eine PIA durchführen.[1]

Leitlinien für die Umsetzung einer PIA

Das Niederländische Registerordnung für EDV-Auditoren (NOREA) hat in Zusammenarbeit mit der Zentraler Staatlicher Rechnungsprüfungsdienst (ADR) und der Behörde für personenbezogene Daten hat einen Leitfaden für die Umsetzung einer PIA veröffentlicht, der es Organisationen ermöglichen soll, Privatsphäre in den Entscheidungsprozess über die Entwicklung von Produkten und Dienstleistungen einbezogen werden. Laut NOREA legt die PIA „in erster Linie die Risiken von Projekten im Zusammenhang mit der Privatsphäre offen und trägt dazu bei, diese Datenschutzrisiken zu vermeiden oder zu reduzieren. Basierend auf den Antworten der PIA wird systematisch klargestellt, ob die Möglichkeit besteht, dass die Privatsphäre von der Betroffene geschädigt wird, wie hoch dieser ist und in welchen Bereichen dieser liegt".

Die von NOREA . herausgegebene PIA[2] wurde von RAVIB.nl in einem frei verfügbaren Werkzeug.

Niederländisches Parlament

Im Mai 2011 verabschiedete der Senat einen Antrag[3] eines CDA-Mitglieds, das die Regierung auffordert, bei Gesetzesentwürfen, die das Grundrecht auf Schutz der Privatsphäre einschränken, eine PIA in den Prüfungsprozess und die Entscheidungsfindung aufzunehmen. Die erste PIA, die als Reaktion auf diesen Antrag (veröffentlicht im Februar 2013) durchgeführt wurde, ist die der ANPR[4] (Gesetzesvorschlag zur Änderung der Strafprozessordnung im Zusammenhang mit der Regelung der Erfassung und Speicherung von Kennzeichendaten zur automatischen Kennzeichenerkennung).[5]

Europäische Datenschutzverordnung

Die Datenschutz-Grundverordnung besagt, dass die niederländische Datenschutzbehörde eine Geldstrafe von bis zu 20.000.000 € (oder 4% des Gesamtbetrags) verhängen kann weltweit Umsatz, im Falle eines multinationalen Konzerns) kann Unternehmen oder Institutionen auferlegen, die wissentlich oder fahrlässig (wiederholt) personenbezogene Daten ohne gültige Grundlage verarbeiten, z ein PIA wird getestet.

Bewertungsmodell Datenschutzfolgenabschätzung (PIA) Zentrale Regierungsbehörde

Seit dem 1. September 2014 ist laut Koalitionsvertrag eine PIA für die Entwicklung neuer IKT-Systeme oder den Aufbau großer Datenbestände durch die Bundesregierung verpflichtend. Das National Privacy Impact Assessment (PIA) Assessment Model ist ein Instrument zur strukturierten und klaren Abbildung von Datenschutzrisiken während der Entwicklung von Richtlinien und der damit verbundenen Gesetzgebung oder dem Bau von IKT-Systemen und der Erstellung von Datendateien. Das PIA-Testmodell richtet sich speziell an die Zentrale Regierungsbehörde und ist für den Einsatz in allen Politikbereichen und in allen Rechtsbereichen vorgesehen. Projekte, die die Verarbeitung personenbezogener Daten beinhalten, müssen eine PIA durchführen lassen (oder durchführen lassen).[6][7]

Siehe auch