Vorlage Datenschutz-Folgenabschätzung (DSFA)
- Art. 22-23 DSG
- Art. 35-36 DSGVO
- Etwa 60 Minuten
- Italiano · Deutsch · Français · English
Kurz gesagt
Die Vorlage, um vor Beginn einer Bearbeitung mit möglicherweise hohem Risiko die Risiken für die Personen und die Massnahmen zu ihrer Verringerung zu beurteilen. Sie dokumentiert den Entscheid, die Bearbeitung aufzunehmen oder nicht.
- Für wen
- Interner Gebrauch: Ansprechperson, Leitung und, falls vorhanden, die Datenschutzberatung. Sie wird der Behörde gezeigt, wenn Sie sie konsultieren.
- Vorher zu entscheiden
- Welche Bearbeitung Sie beurteilen; im Text beschreiben Sie dann Daten und Zwecke, beurteilen Notwendigkeit und Risiken und nennen die Massnahmen und das verbleibende Risiko.
- Danach
- Lassen Sie sie genehmigen, bevor die Bearbeitung beginnt, setzen Sie die Massnahmen um und überprüfen Sie sie, wenn sich die Bearbeitung ändert.
Was sie enthält
- 1Zweck
- 2Wann die Folgenabschätzung erforderlich ist
- 3Beschreibung der Bearbeitung
- 4Erforderlichkeit und Verhältnismässigkeit
- 5Risikobeurteilung
- 6Massnahmenplan
- 7Stellungnahme der Datenschutzberaterin oder des Datenschutzberaters
- 8Restrisiko und vorgängige Konsultation der Behörde
- 9Entscheid
- 10Überprüfung und Aufbewahrung
Ein Auszug
1. Zweck
Die Datenschutz-Folgenabschätzung beschreibt eine geplante Bearbeitung, bewertet deren Risiken für die betroffenen Personen und legt die Massnahmen zu ihrer Minderung fest. Sie ist vor Beginn der Bearbeitung zu erstellen und nachzuführen, wenn sich die Bearbeitung ändert.
Rechtsgrundlagen:
- Art. 22 und 23 DSG und Art. 14 DSV;
- Art. 35 und 36 DSGVO.
2. Wann die Folgenabschätzung erforderlich ist
Nach dem DSG (Schweiz)
Die Folgenabschätzung ist obligatorisch, wenn die Bearbeitung ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringen kann (Art. 22 Abs. 1 DSG). Das hohe Risiko ergibt sich, insbesondere bei Verwendung neuer Technologien, aus der Art, dem Umfang, den Umständen und dem Zweck der Bearbeitung. Es liegt namentlich vor:
Der ganze Text entsteht auf der Plattform, mit den Angaben Ihrer Organisation bereits eingesetzt.
DSG und DSGVO im Vergleich
| DSG (Schweiz) | DSGVO (EU) | |
|---|---|---|
| Wann | Wenn die Bearbeitung ein hohes Risiko mit sich bringen kann (Art. 22 DSG) | Wenn sie ein hohes Risiko zur Folge haben kann, sowie in den Fällen von Art. 35 Abs. 3 und der Listen der Behörden |
| Hohes Restrisiko | Den EDÖB konsultieren, ausser die Datenschutzberaterin oder der Datenschutzberater wurde konsultiert (Art. 23 DSG) | Die Aufsichtsbehörde vor der Verarbeitung konsultieren (Art. 36 DSGVO) |
| Aufbewahrung | Mindestens zwei Jahre nach Beendigung der Bearbeitung (Art. 14 DSV) | Keine feste Frist |
Die Vorlage passt sich an: Sie wählt die Absätze nach den Gesetzen, die für Ihre Organisation gelten.
Verwandte Vorlagen
- Vorlage Benachrichtigung der betroffenen Personen über eine Verletzung der Datensicherheit
- Vorlage internes Formular zur Meldung einer Verletzung der Datensicherheit
- Vorlage Meldung einer Verletzung der Datensicherheit an die Behörde
Passende Frage: Braucht es eine Datenschutz-Folgenabschätzung (DSFA)?
Eine Vorlage ist eine allgemeine Information, keine Beratung zu Ihrem Fall: Sie ist an Ihre Organisation anzupassen. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn. Von Advisorn, aktualisiert am 20. Oktober 2026.