Es
gibt keine spezifische Grenze zwischen den von der GDPR definierten Risiken,
eine
ist erforderlich
. Bewerten Sie jede Aktivität, die mit personenbezogenen Daten durchgeführt wird, hinsichtlich ihrer potenziellen Leckrate. Mögliche Beispiele für Risiken sind:
Leckage von persönlichen Daten seitens des Verarbeiters
Leckage oder Verletzung von Zugangsdaten
Fehler im Quellcode
Bestimmen Sie, wie das Risiko verhindert werden kann, welche Folgen die Manifestation des Risikos hat und welche Maßnahmen in einer solchen Situation erforderlich sind.
EineDatenschutz-Folgenabschätzung (Data Protection Impact Assessment , DPIA) ist ein Werkzeug, das Organisationen dabei hilft, den effektivsten Weg zu finden, um ihre Datenschutzregeln in Übereinstimmung mit der DSGVO zu bringen.