Evaluación de impacto relativa a la protección de datos (DSFA)

La Evaluación de impacto relativa a la protección de datos (DSFA) conforme al artículo 35 de la DSGVO es un proceso sistemático para evaluar las consecuencias de las operaciones de tratamiento sobre la protección de los datos personales. Es obligatoria cuando una forma de tratamiento presente probablemente un alto riesgo para los derechos y libertades de las personas físicas — por ejemplo, en caso de un tratamiento extensivo de datos sensibles, de vigilancia sistemática o de tecnologías innovadoras.

Una DSFA debe incluir, como mínimo: una descripción sistemática de las operaciones de tratamiento y de sus fines, una valoración de la necesidad y proporcionalidad del tratamiento, una estimación de los riesgos para los interesados, así como las medidas de mitigación del riesgo. Entre ellas se cuentan también medidas técnicas como el cifrado, la seudonimización y — en el contexto de los documentos — la redacción de datos personales.

El uso de Datenmaske puede documentarse en la DSFA como medida técnica de mitigación del riesgo. La detección automática y la redacción irreversible de datos personales reducen el riesgo de una infracción de protección de datos en la transmisión de documentos. El protocolo de redacción sirve en este sentido como prueba de las medidas adoptadas.