Risikoanalyse und Folgenabschätzungen

Ja. Das strukturierte Formular führt Schritt für Schritt durch die DSFA, übernimmt Datenkategorien und Rechtsgrundlagen aus der verknüpften Verarbeitungstätigkeit und schlägt per KI eine Einschätzung zur Erforderlichkeit nach Art. 35 Abs. 1 DSGVO, einen Risikokatalog und passende Gegenmaßnahmen vor. Eine grafische Risikomatrix visualisiert Eintrittswahrscheinlichkeit und Schadenshöhe; bei Freigabe entsteht eine unveränderliche Revision als PDF oder DOCX. Ergänzend führt ein TIA-Formular nach den Empfehlungen des EDPB durch Drittlandtransfers inklusive Schrems-II-Bewertung.

Ein geeignetes DSFA-Tool sollte die Folgenabschätzung als geführten Prozess nach Art. 35 DSGVO abbilden, Daten aus dem Verarbeitungsverzeichnis übernehmen statt doppelt pflegen zu lassen und das Ergebnis revisionssicher dokumentieren. preeco | datenschutz erfüllt dies: Die DSFA ist direkt mit der Verarbeitungstätigkeit verknüpft, die Schwellwert-Analyse in den Verarbeitungstätigkeiten unterstützt die Vorprüfung der Erforderlichkeit, die KI schlägt Risikokatalog und Gegenmaßnahmen vor, und die grafische Risikomatrix macht Eintrittswahrscheinlichkeit und Schadenshöhe sichtbar. Jede Freigabe entsteht als unveränderliche Revision – prüffähig für Aufsichtsbehörden.

Eine DSFA ist erforderlich, wenn die geplante Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen birgt – etwa bei systematischen und umfassenden automatisierten Entscheidungen mit Rechtswirkung, umfangreicher Verarbeitung besonderer Kategorien nach Art. 9 DSGVO oder großflächigem Scoring. preeco | datenschutz unterstützt die Vorprüfung mit der Schwellwert-Analyse in den Verarbeitungstätigkeiten; die KI schlägt ergänzend eine Einschätzung zur Erforderlichkeit nach Art. 35 Abs. 1 DSGVO vor. Die endgültige rechtliche Bewertung bleibt beim Verantwortlichen.

Auf Ihre eigene Dokumentation: Einbezogen werden die verknüpften Verarbeitungstätigkeiten, Auftragsverarbeitungen sowie technischen und organisatorischen Maßnahmen. Daraus schlägt die KI im Bearbeiten-Formular eine Einschätzung zur Erforderlichkeit, einen strukturierten Risikokatalog und passende Gegenmaßnahmen vor. Sie übernehmen, ändern oder verwerfen die Vorschläge; jede KI-Aktivität wird mit Funktion, Person, Modell und Status protokolliert. Die Bewertung bleibt Sache Ihres Teams.

Wenn Sie personenbezogene Daten auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, in ein Drittland übermitteln. Das Formular orientiert sich an den Empfehlungen des Europäischen Datenschutzausschusses: Rechtslage im Zielland, Wirksamkeit der Garantien und zusätzliche Schutzmaßnahmen. Zweck und Datenkategorien übernehmen Sie aus den verknüpften Verarbeitungstätigkeiten. Die KI formuliert die Bewertung der Rechtslage bewusst als neutralen Entwurf zur eigenen Prüfung.

Mit dem Status halten Sie das Ergebnis einer DSFA oder TIA fest: Das Restrisiko ist akzeptabel, es besteht Handlungs- oder Prüfbedarf, oder die Verarbeitung ist in dieser Form inakzeptabel. Jede Speicherung in einen dieser Status erzeugt automatisch eine Revision. So lässt sich später belegen, wann welche Bewertung galt, und zwei Stände lassen sich farblich hervorgehoben vergleichen.

Beliebige, zum Beispiel Schutzbedarfsanalysen, Ressourcenbewertungen, Schwellwertanalysen oder Gefährdungsanalysen. Ereignisse, Schadensbewertung und Risikostufen definieren Sie frei. Eine Risikoanalyse legen Sie eigenständig oder verknüpft mit einem Dokument an und weisen sie Benutzer:innen zur Beantwortung zu; das Berechtigungskonzept trennt Beantworten und Bearbeiten. Die Ergebnisse laden Sie als PDF oder DOCX mit grafischer Darstellung der Risiken herunter.