Risikoanalyse

Die Analyse des Risikos i.Z.m. Verfahren zur Verarbeitung personenbezogener Daten ermöglicht die Überlegung, welche Risiken und Bedrohungen bei einer Datenpanne entstehen können, wie zum Beispiel wenn Dienstgeräte wie Laptop oder Mobiltelefon, auf denen personenbezogene Daten verarbeitet werden, verloren gehen. Dies stellt auch einen guten Ausgangspunkt für die Überlegung dar, welche organisatorischen und technischen Maßnahmen ergriffen werden sollten, um potentielle Zwischenfälle bzw. Bedrohungen zu minimieren.

Einige Unternehmen sollten im Hinblick auf die Vorschriften der DSGVO analysieren, ob sie nicht verpflichtet sind, eine Datenschutz-Folgenabschätzung (Data Privacy Impact Assessment) vorzunehmen, wenn die betreffende Art der Datenverarbeitung (z.B. unter Anwendung neuer Technologien) zu dem hohen Risiko führen kann, dass Rechte oder Freiheiten natürlicher Personen verletzt werden.

• Darstellung einer entsprechenden Methodologie für die Durchführung der Risikoanalyse,
• Treffen mit leitenden Personen im Unternehmen, um Bedrohungen, Folgen und Risiken zu identifizieren, die mit der Verarbeitung personenbezogener Daten verbunden sind,
• Unterstützung bei der Benennung und Bewertung der Risiken für die einzelnen Tätigkeiten der Datenverarbeitung/ Verfahren für personenbezogene Daten,
• Unterstützung bei der Benennung von Methoden zur Beschränkung der einzelnen Risiken.