Was ist eine Datenschutz-Folgenabschätzung (DPIA)?

Eine Datenschutz-Folgenabschätzung, oft DPIA genannt (nach dem englischen data protection impact assessment), ist eine strukturierte Prüfung dessen, was eine neue Verarbeitung personenbezogener Daten für die betroffenen Personen bedeuten kann: was verarbeitet wird, warum, welche Risiken bestehen und welche Schutzmaßnahmen es gibt. Die DSGVO verlangt sie, wenn die Verarbeitung voraussichtlich ein hohes Risiko birgt, und der Einsatz von KI, die mit personenbezogenen Daten arbeitet, fällt oft darunter, besonders im öffentlichen Sektor.

Das klingt schlimmer, als es ist. Eine gute Folgenabschätzung für ein KI-Tool ist ein paar Seiten, die ehrlich konkrete Fragen beantworten: Wo werden die Daten verarbeitet, wer ist Auftragsverarbeiter, was passiert mit den eingegebenen Inhalten, wie lange werden sie gespeichert und welche Kontrolle haben wir? Am schwierigsten ist meist, die Antworten vom Anbieter zu bekommen, nicht, das Dokument zu schreiben.

Deshalb hat EuroWork schon die halbe Arbeit für dich erledigt: Auf der Seite Vertrauen findest du eine fertige Vorlage für die Folgenabschätzung, in der alle Angaben zur Dienstleistung bereits ausgefüllt sind (Frankfurt-Rechenzentrum, Unterauftragsverarbeiter, Sensibilitätsprüfung, Löschfristen). Dein Datenschutzbeauftragter muss nur noch eure Verarbeitungszwecke und die Risikobewertung ergänzen. Was sonst wochenlanges E-Mail-Hin-und-Her bedeutet, schaffst du jetzt an einem Nachmittag.