Online-Formular Datenschutz-Folgenabschätzung

1 Verantwortlichkeiten / Zuständigkeiten

Für die Datenbearbeitung verantwortliches öffentliches Organ:*

Kontaktperson*

Telefonnummer:*

E-Mail Adresse:*

Für das Restrisiko verantwortliche Stelle*

Kontaktperson*

Telefonnummer:*

E-Mail Adresse:*

Stelle, welche zur Hauptsache Personendaten bearbeitet:*

Sind an der Datenbearbeitung weitere Stellen beteiligt?*

Nein

Ja

textinput_1925840942

Falls ja: Bitte angeben, welche.

2 Angaben zum Projekt

Ausführliche Bezeichnung der geplanten Datenbearbeitung*

Darlegung der Ausgangslage bzw. Ist-Zustand *

Ziel des Vorhabens bzw. Zweck der Datenbearbeitung*

Kreis der betroffenen Personen*

Bürgerinnen / Bürger

Minderjährige

Mitarbeiterinnen / Mitarbeiter

Angestellte

Patientinnen / Patienten

Schülerinnen / Schüler

Andere

textinput_116916622

Falls Andere: Bitte einzeln aufführen

Art der bearbeiteten Personendaten einzeln aufführen (Liste nicht abschliessend)*

Adressdaten

Personalakten

Lohnabrechnungen

Gesundheitsdaten

Angaben über die Intimsphäre

Angaben über die ethnische Zugehörigkeit

Zugangsdaten / Passwörter

Konto-/ Kreditkartendaten

Berufsgeheimnis

Biometrische Daten

Bild-/ Audio-/ Röntgendaten

Andere

textinput_806641399

Falls Andere: Bitte beschreiben

Begründung, weshalb für das Vorhaben Personendaten notwendig sind*

Häufigkeit der Bearbeitung*

täglich

wöchentlich

monatlich

gelegentlich

Andere

Darstellung, wie die Personendaten bearbeitet werden *

3 Rechtliche Erörterung / Rechtsgrundlagenanalyse

(Falls nicht in einem separaten Dokument behandelt)

Angaben, auf welche konkreten Rechtsgrundlagen sich die beabsichtigte Bearbeitung stützt *

Art. 5 Abs. 1 KV / Art. 5 DSG

Darstellung öffentliches Interesse*

Art. 5 Abs. 2 KV

Darstellung der Verhältnismässigkeit in Bezug auf den Zweck: Geeignetheit, Erforderlichkeit, Notwendigkeit*

Art. 5 Abs. 2 KV

Darstellung der Verhältnismässigkeit in Bezug auf Alternativen: Geprüfte Alternativen und Fazit daraus*

Art. 5 Abs. 2 KV

Umstände / Möglichkeit, wie sich eine betroffene Person der Bearbeitung entziehen kann *

Wie wird Transparenz für die betroffene Person gewährleistet?*

Art. 4 Abs. 2 DSG

Im Fall einer Auftragsdatenbearbeitung: Aufzählung der Auftragsdatenbearbeiter*

Art. 9 DSG

Im Fall einer Weiterübertragung der Datenbearbeitung: Aufzählung der Unterauftragsdatenbearbeiter*

Art. 9 Abs. 4 DSG

Darlegung, wie in Fällen von Art. 9a DSG vorgegangen wird

Aufbewahrungsdauer der Personendaten inkl. Angabe der anwendbaren Rechtsgrundlagen*

Art. 10 DSG

Falls Daten bekannt gegeben werden: Empfänger der Personendaten inkl. Angaben der Rechtsgrundlagen

Art. 11 ff. DSG

Art und Weise, wie die Rechte der betroffenen Person geschützt werden*

Art. 17 ff. DSG

Mit dem Vorhaben wird eine neue Datensammlung angelegt*

Ja

Nein

4 Technische Aspekte

Art. 4 Abs. 3 DSG

Verwendete Technologie bzw. eingesetzte Technik

Daten und ihre Formate, Verschlüsselungsmethoden, verwendete IT-Systeme und deren Schnittstellen, Zugriffsberechtigungen sowie beteiligte Personen

Aufzählung aller Risiken (brutto)*

Gemeint sind alle Risiken, welche die Grundrechte (konkret die informationelle Selbstbestimmung) einer betroffenen Person einschränken

Risikoanalyse hinsichtlich Wahrscheinlichkeit und Schwere (Risikomatrix)*

Bereits ergriffene Massnahmen *

Alle Massnahmen aufzählen, welche bereits implementiert wurden, um die festgestellten Risiken zu beseitigen oder zu minimieren.

Geplante Massnahmen *

Alle Massnahmen aufzählen, welche noch geplant sind und wann diese implementiert werden sollen, um die festgestellten Risiken zu beseitigen oder zu minimieren.

Feststellung und Bewertung der verbleibenden Restrisiken (netto)*

5 Zwischenergebnis*

Hohes Restrisiko vorhanden.

Hohes Restrisiko nicht vorhanden.

6 Das Vorhaben stellt ein oder mehrere der aufgeführten Bearbeitungsvorgänge dar*

Auftragsdatenbearbeitung / Cloud: Umfangreiche Bearbeitung sensibler Personendaten in einem Land mit nicht angemessenem Datenschutzniveau

Systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche

Systematische Verwendung biometrischer Daten zur Identifikation

Bearbeitung umfangreicher Bestände an Personendaten durch mehrere Organe verschiedener Behördenebenen mit Abgleichung, Zusammenführung und Verknüpfung von Datensätze

Bearbeitung von besonders schützenswerten Personendaten, Persönlichkeitsprofilen oder Profiling sowie durch eine Geheimhaltungspflicht geschützte Personendaten (z.B. Berufsgeheimnis, vertraglich ausdrücklich geschützte Personendaten) durch Einsatz von KI und KI-ähnlichen Systemen

Vorhaben stellt kein aufgeführter Bearbeitungsvorgang dar

7 Ergebnis*

Es verbleibt ein hohes Restrisiko oder das Vorhaben stellt ein oder mehrere der oben aufgeführten Bearbeitungsvorgänge dar: Die in Ziff. 8 aufgeführten Unterlagen sind zwingend zu erstellen und das Vorhaben ist zur Vorabkonsultation einzureichen.

Es verbleibt kein hohes Restrisiko und Vorhaben stellt kein der oben aufgeführten Bearbeitungsvorgänge dar: Vorhaben ist nicht zur Vorabkonsultation einzureichen. Die DSFA soll jedoch zu Beweiszwecken aufbewahrt und regelmässig aktualisiert werden.

8 Einzureichende Unterlagen zwecks Vorabkonsultation

 

• Bei Auftragsdatenbearbeitung: Vereinbarung(en)
• Schutzbedarfsanalyse inkl. Klassifizierung
• ISDS-Konzept inklusive Systembeschrieb, verwendete Technologien und Schnittstellenbeschrieb (API) inkl. Beschrieb Datenfluss,
• Rollen- und Berechtigungskonzept
• Löschkonzept

 

Abschliessende Bemerkungen

Beilagen zur DSFA

 Auswählen...

Die Beilagen sind zu bezeichnen und geordnet einzureichen

* Pflichtfelder (müssen ausgefüllt werden)

Senden Zurücksetzen