DSFA

Viele KI-Projekte brauchen zuerst eine Risikoanalyse, nicht zuerst einen Prompt.

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO wird relevant, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten verursacht.

Informationsguide, keine Rechtsberatung. Stand der Einordnung: 4. Juli 2026.

Auslöser

KI-Konstellationen mit DSFA-Nähe

Nicht jede KI braucht eine DSFA. Aber diese Muster sollten Alarm auslösen.

Scoring

Bewertung von Bonität, Risiko, Leistung oder Verhalten.

HR

Bewerberauswahl, Leistungsanalyse, Monitoring.

Kinder

Lernprofile, Förderbedarf, Minderjährigendaten.

Gesundheit

Diagnosen, Therapie, Befunde, psychische Daten.

Überwachung

Systematische Beobachtung von Verhalten oder Kommunikation.

Neue Technologie

Unklare Wirkungen, große Datenmengen, schwer erklärbare Modelle.

Rechtsquellen

Zitierte Gesetze und Behörden

Diese Seite verweist auf die zentralen offiziellen Quellen.