Bundesgesetz
über den Datenschutz
(Datenschutzgesetz, DSG)

¹ Der Ver­ant­wort­li­che er­stellt vor­gän­gig ei­ne Da­ten­schutz-Fol­gen­ab­schät­zung, wenn ei­ne Be­ar­bei­tung ein ho­hes Ri­si­ko für die Per­sön­lich­keit oder die Grund­rech­te der be­trof­fe­nen Per­son mit sich brin­gen kann. Sind meh­re­re ähn­li­che Be­ar­bei­tungs­vor­gän­ge ge­plant, so kann ei­ne ge­mein­sa­me Ab­schät­zung er­stellt wer­den.

² Das ho­he Ri­si­ko er­gibt sich, insbesondere bei Verwendung neuer Technologien, aus der Art, dem Um­fang, den Um­stän­den und dem Zweck der Be­ar­bei­tung. Es liegt na­ment­lich vor:

a.

bei der um­fang­rei­chen Be­ar­bei­tung be­son­ders schüt­zens­wer­ter Per­so­nen­da­ten;

b.

wenn sys­te­ma­tisch um­fang­rei­che öf­fent­li­che Be­rei­che über­wacht wer­den.

³ Die Da­ten­schutz-Fol­gen­ab­schät­zung ent­hält ei­ne Be­schrei­bung der ge­plan­ten Be­ar­bei­tung, ei­ne Be­wer­tung der Ri­si­ken für die Per­sön­lich­keit oder die Grund­rech­te der be­trof­fe­nen Per­son so­wie die Mass­nah­men zum Schutz der Per­sön­lich­keit und der Grund­rech­te.

⁴ Von der Er­stel­lung ei­ner Da­ten­schutz-Fol­gen­ab­schät­zung aus­ge­nom­men sind pri­va­te Ver­ant­wort­li­che, wenn sie ge­setz­lich zur Be­ar­bei­tung der Da­ten ver­pflich­tet sind.

⁵ Der pri­va­te Ver­ant­wort­li­che kann von der Er­stel­lung ei­ner Da­ten­schutz-Fol­gen­ab­schät­zung ab­se­hen, wenn er ein System, ein Produkt oder eine Dienstleistung einsetzt, das oder die für die vorgesehene Verwendungnach Ar­ti­kel 13 zer­ti­fi­ziert ist, oder wenn er einen Ver­hal­tens­ko­dex nach Ar­ti­kel 11 ein­hält, der die fol­gen­den Vor­aus­set­zun­gen er­füllt:

a.

Der Ver­hal­tens­ko­dex be­ruht auf ei­ner Da­ten­schutz-Fol­gen­ab­schät­zung.

b.

Er sieht Mass­nah­men zum Schutz der Per­sön­lich­keit und der Grund­rech­te der be­trof­fe­nen Per­son vor.

c.

Er wur­de dem EDÖB vor­ge­legt.