根据 GDPR 进行数据保护影响评估 – 定义和信息
2023 年 4 月 4 日
了解数据保护– 根据 GDPR 进行数据保护影响评估 – 定义和信息
概括：
数据保护影响评估（DPIA）是一种用于评估处理数据主体的个人数据的潜在风险的程序。
它是数据保护法的工具，欧盟《通用数据保护条例》（GDPR）特别要求它必须具备这一功能。
如果计划中的数据处理可能对数据主体的权利和自由构成高风险，例如涉及敏感数据的处理或大规模处理，则必须进行数据保护影响评估。
影响评估的目的是识别潜在风险并制定措施以尽量减少或避免这些风险。
对于处理敏感数据的公司来说，进行DPIA是一项义务。它起到一种风险评估的作用。在这篇博文中，您将了解什么是数据保护影响评估，以及何时必须根据欧洲通用数据保护条例进行数据保护影响评估。
内容
什么是数据保护影响评估？
何时应进行数据保护影响评估？
如何进行数据保护影响评估？
数据保护影响评估程序
数据保护影响评估模板
DSFA 风险分析
谁必须进行数据保护影响评估？
处理与数据保护影响评估的关系
如果不进行 DPIA 会发生什么情况？
数据保护管理
什么是数据保护影响评估？
数据保护影响评估受GDPR 第 35 条的规范。 DPIA 是一种风险分析或风险评估，必须在进行任何数据处理之前提前进行。它规定了数据保护和数据安全的框架条件。此外，它还描述、评估和降低风险。数据保护影响评估不必在每次数据处理活动之前进行。
是否需要进行数据保护影响评估取决于具体的处理操作。第 35 条第 1 款列出了需要进行 DPIA 的情况。然而，该清单并不详尽（参见“特别是”的措辞）。
数据保护影响评估对数据处理机构具有控制功能，通过对数据处理过程进行详细评估来保护数据主体的个人数据。在德国，进行数据保护影响评估的必要性并不新鲜。旧版 BDSG中已经存在类似的要求：根据旧版 BDSG 第 4d 节第 5 和 6 款，在自动化处理对数据主体的权利和自由具有特定风险的情况下，负责机构必须在处理开始之前进行事先检查。
信任越多，风险越小。
通过严密的数据保护让您的客户信服，减少审计工作量并降低您的责任。立即计算您的定制价格。
当处理个人数据可能存在高风险时，DPIA 总是必要的。它是根据所谓的评分程序（积分评估程序）进行的，并以风险分析结束。根据GDPR 第 35 条第 1 款第 1 节的规定，如果处理形式可能对自然人的权 乌拉圭号码数据 利和自由造成高风险，则必须进行数据保护影响评估。由于处理的性质、范围、背景和目的，这种情况尤其发生在使用新技术时。GDPR 第 35 条第 3 款列出了必须进行数据保护影响评估的进一步情况。这里也没有详尽列出案例，而只是作为示例。所谓的第 29 条数据保护工作组提供了进一步的标准作为识别高风险的指南。
在对自然人的个人方面进行系统、全面的评估时，必须始终进行 DPIA 。这是基于包括分析在内的自动化处理，并可作为决策的基础。此外，它可能对自然人产生法律效力或以同样重大的方式影响他们。
此外，如果根据《GDPR》第 9 (1) 条对特殊类别的个人 数据进行大量处理，还必须进行 DPIA 。这也适用于根据 GDPR 第 10 条处理与刑事定罪和犯罪有关的个人数据。在对公共可访问区域进行系统、广泛的监控的情况下，还必须进行数据保护影响评估。