Wann ist eine Datenschutzfolgeabschätzung erforderlich?
Artikel 35 DSGVO schreibt eine Datenschutzfolgeabschätzung vor, wenn
die "Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge" hat. (Art. 35 Abs. 1)
eine systematische und umfassende Bewertung natürlicher Personen, einschließlich Profiling,
eine umfangreiche Verarbeitung von besonderen personenbezogenen Daten nach Art. 9 bzw. Art. 10 DSGVO,
eine systematische und umfangreiche Überwachung öffentlich zugänglicher Bereiche
stattfindet.