DSFA nach Art. 35 DSGVO: Risikobewertung mit KI-Entwürfen vorbereiten

KI-Werkstatt · 1 Tag

Den Weg zur Folgenabschätzung gemeinsam mit KI-Unterstützung neu ordnen

Das nehmen Sie mit

• Klarheit, an welchen Stellen Ihrer DSFA-Abläufe Angaben fehlen und Abstimmungen stocken
• Eine Gliederungsvorlage und Prompts, mit denen ein Modell Beschreibung und Maßnahmenliste einer DSFA vorbereitet
• Ein Fahrplan für den ersten Monat mit Aufgaben für Datenschutz, Projektleitung und IT

Ablauf

1. Teil 1

   Schritt 1 – DSFA-Ablauf: Wie Folgenabschätzungen bei Ihnen zustande kommen

   • In der Runde rekonstruiert: wie die letzte Folgenabschätzung angestoßen, ausgearbeitet und abgeschlossen wurde
   • Projektleitung, IT, Fachbereich, Datenschutz: wer Angaben beisteuert, wer bewertet, wo Entwürfe warten
   • Projektbeschreibungen, Risikomatrizen, Schwellwertanalysen, frühere DSFA-Berichte: Stoff für ein Modell
   • Drei Verzögerungen benennen, etwa fehlende Systembeschreibungen oder zähe Abstimmung zur Risikoeinstufung
2. Teil 2

   Schritt 2 – DSFA-Pflichtrahmen: Art. 35 DSGVO, Aufsichtslisten, Zuständigkeit

   • Art. 35 DSGVO und die Liste der Aufsichtsbehörden: unter welchen Bedingungen eine Folgenabschätzung ansteht
   • Beschäftigtendaten in DSFA-Unterlagen, etwa zu Projektmitgliedern oder Überwachten, vor dem KI-Einsatz klären
   • Vom Modell vorformulierte Abschnitte im DSFA-Bericht kennzeichnen, damit die Bewertung nachvollziehbar bleibt
   • Die Folgenabschätzung liegt beim Verantwortlichen; Datenschutzbeauftragte bringen ihren Rat ein
3. Teil 3

   Schritt 3 – Risikoarbeit mit KI: Welche DSFA-Teile ein Modell stützt

   • Systematische Beschreibung entwerfen, Projektunterlagen verdichten, Maßnahmen gegenlesen, Risiken einordnen
   • Eintrittswahrscheinlichkeit und Schwere für Betroffene einzuschätzen, bleibt Aufgabe der Fachleute
   • Fallbeispiele vergleichbarer Häuser: DSFA-Berichte zu Videoüberwachung oder Bewerberportal mit KI-Vorarbeit
   • Entscheiden, an welchen DSFA-Abschnitten der Aufwand spürbar sinken kann
4. Teil 4

   Schritt 4 – Folgenabschätzung im Entwurf: Ein Vorhaben aus dem Haus durchspielen

   • Als Übungsmaterial dienen mitgebrachte Vorhaben, zum Beispiel die Einführung eines neuen Zeiterfassungssystems
   • Übung: Die DSFA dieses Vorhabens entsteht mit KI-Unterstützung neu, von der Beschreibung bis zur Maßnahmenliste
   • Prompts und eine Gliederungsvorlage für den DSFA-Bericht werden erprobt und reihum verbessert
   • Wo der Entwurf hakt: Standardrisiken ohne Projektbezug, zu milde Restrisiken, und was dahintersteckt
5. Teil 5

   Schritt 5 – DSFA-Fahrplan: Die nächste Folgenabschätzung anders angehen

   • Welche KI-Schritte im ersten Monat nach dem Workshop mit den Bordmitteln des Hauses umsetzbar sind
   • Aufgaben zwischen Datenschutz, Projektleitung und IT verteilen; Erfolg an der Durchlaufzeit einer DSFA ablesen
   • Als Folgethema bietet sich an: Löschkonzept und Aufbewahrungsfristen
   • Die anschließenden Arbeitspakete werden gemeinsam verabredet