Datenschutz Folgenabschätzung
Die nachfolgenden Aufsichtsbehörden und die Bundesbeauftragte für Datenschutz und Informationssicherheit (BfDI) haben bereits Positivlisten bzgl. Art. 35 DS-GVO veröffentlicht. Diese Listen enthalten dabei die Verfahren, bei denen zwingend – aus Sicht der jeweiligen Aufsichtsbehörde – eine Datenschutz-Folgenabschätzung (DSFA) erfolgen muss. Leider gibt es keine einheitliche Liste zu der sich die Aufsichtsbehörden abgestimmt haben:
Bund/BfDI
https://www.bfdi.bund.de/DE/Datenschutz/DatenschutzGVO/Aktuelles/Aktuelles_Artikel/ListeVerarbeitungsvorgaenge.html
bzw. pdf-Datei: https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Datenschutz/Liste_Verarbeitungsvorgaenge.pdf?__blob=publicationFile&v=2
Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de/ds-gvo/
bzw. pdf-Datei: https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/05/Liste-von-Verarbeitungsvorgängen-nach-Art.-35-Abs.-4-DS-GVO-LfDI-BW.pdf
Berlin
https://www.datenschutz-berlin.de/pdf/datenschutzfolgeabschaetzung/dsfolge-nicht-oeffentlich.pdf
Brandenburg
http://www.lda.brandenburg.de/sixcms/detail.php/bb1.c.596771.de
öffentlicher / nicht-öffentlicher Bereich http://www.lda.brandenburg.de/media_fast/4055/DSFA_Muss-Liste_allgemein_180525.pdf
öffentlicher Bereich http://www.lda.brandenburg.de/media_fast/4055/DSFA_Muss-Liste_oeffentlich_180525.pdf
Bremen
https://www.datenschutz.bremen.de/sixcms/media.php/13/DSFA%20Muss-Liste%20LfDI%20HB%2025.pdf
Hamburg
https://datenschutz-hamburg.de/dsgvo-information/art-35-mussliste/
öffentlicher Bereich: https://datenschutz-hamburg.de/assets/pdf/Liste%20Art%2035-4%20DSGVO%20HmbBfDI-öffentlicher%20Bereich_v1.0.pdf
nicht-öffentlicher Bereich: https://datenschutz-hamburg.de/assets/pdf/DSFA%20Muss-Liste%20für%20den%20nicht-öffentlicher%20Bereich-HmbBfDI%20Version%201.0%20(Entwurf).pdf
Hessen
Mecklenburg-Vorpommern
Niedersachsen
https://www.lfd.niedersachsen.de/startseite/datenschutzreform/dsgvo/liste_von_verarbeitungsvorgaengen_nach_art_35_abs_4_dsgvo/liste-von-verarbeitungsvorgaengen-nach-art-35-abs-4-ds-gvo-164661.html
bzw. pdf-Datei: https://www.lfd.niedersachsen.de/download/131098/Liste_von_Verarbeitungsvorgaengen_nach_Art._35_Abs._4_DS-GVO.pdf
Nordrhein-Westfalen
https://www.ldi.nrw.de/mainmenu_Aktuelles/submenu_EU-Datenschutzreform/Inhalt/EU-Datenschutzreform/Datenschutz-Folgenabschaetzung.html
nicht-öffentlicher Bereich: https://www.ldi.nrw.de/mainmenu_Aktuelles/submenu_EU-Datenschutzreform/Inhalt/EU-Datenschutzreform/Liste-Art-35-4-NRW-NOeB_v1_.pdf
öffentlicher Bereich: https://www.ldi.nrw.de/mainmenu_Aktuelles/submenu_EU-Datenschutzreform/Inhalt/EU-Datenschutzreform/Liste-Art-35-4-NRW-OeB_v1.pdf
Rheinland-Pfalz
https://www.datenschutz.rlp.de/de/themenfelder-themen/datenschutz-grundverordung/datenschutz-folgenabschaetzung/
öffentlicher Bereich: https://www.datenschutz.rlp.de/fileadmin/lfdi/Dokumente/Orientierungshilfen/DSFA_-_Muss-Liste_RLP_OE.pdf
nicht-öffentlicher Bereich: https://www.datenschutz.rlp.de/fileadmin/lfdi/Dokumente/Orientierungshilfen/DSFA_-_Muss-Liste_RLP_NOE.pdf
Saarland
https://datenschutz.saarland.de/themen/datenschutz-folgenabschaetzung/
bzw. pdf-Datei: https://datenschutz.saarland.de/fileadmin/datenschutz/ds-gvo/ds-folgenabschaetzung/Muss-Liste_SL.pdf
Sachsen
https://www.saechsdsb.de/liste-verarbeitungsvorgaenge-dsfa
Sachsen-Anhalt
Schleswig-Holstein
https://www.datenschutzzentrum.de/dsgvo/#dsfa
bzw. pdf-Datei: https://datenschutzzentrum.de/uploads/datenschutzfolgenabschaetzung/20180525_LfD-SH_DSFA_Muss-Liste_V1.0.pdf
Thüringen
https://www.tlfdi.de/tlfdi/europa/europaeischedsgvo/index.aspx
bzw. pdf-Datei: https://www.tlfdi.de/mam/tlfdi/datenschutz/liste_der_verarbeitungstatigkeiten.pdf
