Wann ist eine DSFA nötig?
Nach Art. 35 DSGVO immer dann, wenn eine Verarbeitung, insbesondere mit neuen Technologien, voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der Betroffenen mit sich bringt. Die Aufsichtsbehörden haben Listen veröffentlicht, wann das in der Regel der Fall ist.
Typische Fälle
- KI-Anwendungen, die Gesundheitsdaten oder andere besondere Kategorien verarbeiten.
- Systematische Bewertung von Personen, etwa bei Bewerbungen.
- Umfangreiche Videoüberwachung, etwa auf Festivalgeländen.
- Verarbeitung von Daten besonders schutzbedürftiger Personen, etwa Kinder in der kulturellen Bildung.
Was sie enthält
- Beschreibung der Verarbeitung und ihrer Zwecke.
- Bewertung von Notwendigkeit und Verhältnismäßigkeit.
- Bewertung der Risiken für die Betroffenen.
- Geplante Abhilfemaßnahmen.
Und wenn das Risiko hoch bleibt?
Lässt sich das Risiko nicht ausreichend senken, muss vor Beginn die Aufsichtsbehörde konsultiert werden.
Auch als Werkzeug sinnvoll
Selbst wo sie nicht vorgeschrieben ist, hilft eine strukturierte Risikobewertung, Entscheidungen über neue Tools nachvollziehbar zu machen.
Oktober 2026 · Allgemeine Information, keine Rechtsberatung im Einzelfall.
Tim fürs Projekt · 🤖 KI-Kompass
Bei Euch im Team nutzen alle ChatGPT. Was Ihr dürft und wie es geregelt wird.
Das Paket zum Festpreis, wenn Ihr es nicht selbst machen wollt.
demnächst💡 Training zum Thema
🤖 Der Praktikant namens ChatGPT · KI-Recht
Keynote, Masterclass oder Workshop für Euer Team, online oder vor Ort.
Mein Weg
- ✅ erledigtErstes Examengeschafft
- ⏳ geradeZweites ExamenKlausuren geschrieben
- 🏛 als NächstesZulassungdurch die Kammer
- 🎯 am ZielMeine Kanzleidas Ziel
Noch kein Anwalt. Aber auf dem besten Weg.
Wenn Prüfer und Kammer mitspielen, gründe ich eine Kanzlei für die Kultur- und Kreativwirtschaft. Soll ich Dir Bescheid sagen?