§ 5a Verordnung über die Informationssicherheit von Personendaten (VIP) - Datenschutz-Folgenabschätzung

1. Eine Datenschutz-Folgenabschätzung enthält insbesondere Angaben zu

a) Art der Personendaten, Kreis der betroffenen Personen, gesetzliche Grundlage, Zweck, Art und Umfang der Datenbearbeitung, gemeinsame Datenbearbeitungen, Kombination von Datensätzen, Zugriff auf Personendaten anderer Organe, automatisierte Entscheidfindung, Auftragsdatenbearbeitung, grenzüberschreitende Datenbekanntgaben, Kreis der Empfängerinnen und Empfänger bzw. der Zugriffsberechtigten, Aufbewahrungsdauer, Anwendungen, Systeme und Netzwerke, Technologien und Verfahren;

b) Eintrittswahrscheinlichkeit, Schwere und potenzielle Auswirkungen der Risiken für die Grundrechte der betroffenen Personen; und

c) technische sowie organisatorische Massnahmen und deren Auswirkungen auf die Risiken.

2. Die Organe halten das Ergebnis der Datenschutz-Folgenabschätzung schriftlich fest.

← § 5 VIP Verordnung über die Informationssicherheit von Personendaten (VIP) - Gegenstand und Geltungsbereich § 6 VIP →