Privacy Impact Assessment
Datenschutz-Folgenabschätzung nach ISO/IEC 29134 und ihre Anwendung im Rahmen der EU-DSGVO
Mathias Reinis
Die Datenschutz-Folgenabschätzung ist ein in Deutschland bisher weitgehend unbekanntes Verfahren, das zum Ziel hat, die mit einem Verarbeitungssystem verbunden Gefahren für die Privatsphäre von erfassten Kunde, Mitarbeitern oder anderen Betroffenen zu ermitteln und für den Schutz ihrer Informationen und die Einhaltung geltender Bestimmungen zu sorgen.
Der internationale Standard ISO/IEC 29134 will Anleitung für die Vorbereitung und Durchführung der Datenschutz-Folgenabschätzung geben und bietet dabei eine umfangreiche Zusammenstellung von Kontrollfragen. Das vorliegende Buch beleuchtet die Anforderungen der EU-DSGVO an eine Datenschutz-Folgenabschätzung und erklärt die Konzepte und Bausteine der ISO/IEC 29134 zur Erfüllung dieser Anforderungen, wobei auch weitere Konzepte und Standards ergänzend mit herangezogen werden.
Die ISO/IEC 29134 stellt ein Werkzeug dar, das zeitlich parallel zur EU-DSGVO entwickelt wurde. Sie lässt sich für eine gelegentliche Datenschutz-Folgenabschätzung ebenso nutzen wie als Regelaufgabe in Organisationsprozessen. Der Entwicklungsbeitrag von Experten aus den meisten Wirtschaftsregionen der Welt macht die ISO/IEC 29134 zudem für international tätige Unternehmen besonders geeignet.
