Datenschutz-Folgenabschätzung (DSFA)

Wie die Bewertung von Datenschutzrisiken im PIMS entscheidungsreife Eingaben für Behandlung und Begründung liefert, statt als separate Pflichtübung zu laufen

Wie klare Bewertungsgrenzen auf Basis des gepflegten Verarbeitungskontexts, der Rollen und der Artefakte zum Geltungsbereich definiert werden und generische Checklisten oder meinungsbasierte Eingaben vermieden werden

Wie Änderungsanlässe erkannt werden, die eine vertiefte Bewertung auslösen, und wie zwischen leichter Überprüfung und voller DSFA-ähnlicher Bewertung mit belastbarer Begründung verhältnismässig triagiert wird

Wie Bewertungen rund um konkrete Verarbeitungstätigkeiten aufgebaut werden, damit Verantwortung und Ergebnisse klar bleiben

Wie Auswirkungen auf Rechte und Freiheiten anhand von Schwere, Umfang, Rückgängigmachbarkeit und Verletzlichkeit beurteilt werden, während Annahmen explizit und nachweisbasiert bleiben

Wie kausale Ketten von Designentscheiden zu Exposition und Schaden nachvollzogen werden, mit Indikatoren und transparenten Unsicherheiten statt falscher numerischer Präzision

Wie Bewertungsergebnisse mit Behandlungsoptionen verknüpft, begründet und über klare Entscheidungsrechte, Eskalationswege und Konsultationsauslöser gesteuert werden

Wie ein schlankes DSFA-Aktenset gepflegt wird, das die Nachvollziehbarkeit von der Bewertung über Entscheidungen bis zu Umsetzungsnachweisen unterstützt

Wie Register, Workflows, Versionierung und KI-gestützte Zusammenfassungen genutzt werden, um Bewertungen aktuell zu halten und mit Änderungsanlässen zu verknüpfen, ohne menschliches Urteil zu ersetzen

Anwendung der erlernten Konzepte, Methoden und Ansätze in einem realistischen Praxisfall