Daten­schutz-Folgenabschät­zung auditieren

Bewertungen von Daten­schutzrisiken und Datenschutz-Folgenabschät­zungen bilden die analytische Grundlage von Datenschutz-Informationsmanage­mentsystemen. Sie zeigen auf, wie die Verarbei­tung personenbezogener Daten betroffene Personen beein­trächtigen kann, bewerten Wahrschein­lichkeit und Schwere möglicher Schäden und legen Prioritäten für den Umgang mit Risiken und Entschei­dungen zur Steuerung fest.

In der Praxis wirken Bewertungen von Daten­schutzrisiken und Datenschutz-Folgenabschät­zungen oft strukturiert, während ihr analytischer Wert begrenzt bleibt: Verarbei­tungstätigkeiten sind unvoll­ständig beschrieben, die Risikologik ist inkon­sistent, die Wirkungs­analyse bleibt oberfläch­lich, und die Bewertungen werden zu Compliance-Dokumenten statt zu Entschei­dungsgrundlagen.

Dieses Modul entwickelt die Fähigkeit, zu auditieren, ob Bewertungen von Daten­schutzrisiken und Datenschutz-Folgenabschät­zungen Verarbei­tungstätigkeiten und die damit verbundenen Risiken glaubwürdig analysieren. Die Teilneh­menden sehen zuerst, wie Bewertungen von Daten­schutzrisiken und Datenschutz-Folgenabschät­zungen in einem PIMS funktio­nieren, und lernen dann, wie Auditoren analytische Vollstän­digkeit, Risikologik und Nachweise der Wirkungsbewer­tung prüfen.