Anwendung der Datenschutzgrundsätze in den verschiedenen Phasen der Verarbeitung
Home » DSGVO » Wichtigste Konzepte » Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen » Anwendung der Datenschutzgrundsätze in den verschiedenen Phasen der Verarbeitung

Ziel des „Datenschutzes durch Technikgestaltung“ist es, in alle Phasen einer Verarbeitungstätigkeit geeignete technische und organisatorische Maßnahmen aufzunehmen (oder zu implementieren), die die Datenschutzgrundsätze umsetzen.

Die Leitlinien des Europäischen Datenschutzbeauftragten zum Datenschutz durch Technikgestaltung enthalten einen großen Abschnitt über die „Umsetzung der Datenschutzgrunds tze bei der Verarbeitung personenbezogener Daten im Wege des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“.Er ist nach den anzuwendenden Datenschutzgrundsätzen gegliedert.Die Leitlinien des EDSA gehen nicht auf die Frage ein, wie Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen in den verschiedenen Phasen anzuwenden ist.

Dieser Abschnitt über die Anwendung der Datenschutzgrundsätze konzentriert sich nicht wie die EDSA-Leitlinien auf eine Beschreibung der Grundsätze selbst (unabhängig von den Phasen); eine ausführliche Beschreibung der Grundsätze wurde bereits im entsprechenden Kapitel der PANELFIT-Leitlinien gegeben (siehe Teil II dieser Leitlinien, Abschnitt „Grundsätze“). Vielmehr werden in diesem Abschnitt die Verfahren erörtert, die zur Anwendung dieser Grundsätze in jeder der drei im Rahmen der Analyse von Art. 25 Absatz 1 identifizierten Phasen verwendet werden können.

Allen drei Phasen ist also gemeinsam, dass sie die Datenschutzgrundsätzein jedem Arbeitsschritt (oder jeder Entscheidung) anwenden, um:

  • Risiken zu ermitteln, die zur Verletzung oder unzureichenden Umsetzung eines Grundsatzes führen, und
  • geeignete technische und organisatorische Maßnahmen zur Abschwächung dieser Risiken zu ermitteln.

Die tatsächlich durchzuführenden Maßnahmen hängen weitgehend von Art, Umfang, Umständen und Zweck der Verarbeitung ab.Es ist daher nicht möglich, eine vollständige Liste geeigneter Maßnahmen für jedes Tupel von Phase (oder Aufgabe innerhalb einer Phase) und Grundsatz zu erstellen.In diesem Abschnitt wird daher der Prozess der Identifizierung geeigneter Maßnahmen beschrieben.Eine ausführliche Erörterung (mit Beispielen) von Maßnahmen zur Umsetzung der verschiedenen Grundsätze findet sich im entsprechenden Abschnitt der Leitlinien.

Im Folgenden werden die Phasen der Festlegung der Zwecke, der Festlegung der Mittelund der eigentlichen Verarbeitungnäher erläutert.

Skip to content