Formular

Formular Datenschutz-Folgenabschätzung (DSFA)

Dieses Formular unterstützt die öffentlichen Organe im Kanton Zürich bei der Erstellung einer Datenschutz-Folgenabschätzung (DSFA). Eine DSFA ist zu erstellen, wenn eine neue Bearbeitung von Personendaten beabsichtigt wird.

Das Merkblatt Datenschutz-Folgenabschätzung beantwortet die häufigsten Fragen zur DSFA.

Angaben zum verantwortlichen öffentlichen Organ

Verantwortliches Organ	Klicken Sie hier, um Text einzugeben.
Kontaktperson	Klicken Sie hier, um Text einzugeben.
Telefonnummer	Klicken Sie hier, um Text einzugeben.
E-Mail-Adresse	Klicken Sie hier, um Text einzugeben.

Beschreibung der beabsichtigten Bearbeitung von Personendaten

Welche (besonderen) Personendaten sollen bearbeitet werden (Datenkategorien)? Klicken Sie hier, um Text einzugeben.
Wie sollen Personendaten bearbeitet werden (Bearbeitungsvorgänge einschliesslich Datenbekanntgaben und Empfangende)? Klicken Sie hier, um Text einzugeben.
Zu welchem Zweck sollen Personendaten bearbeitet werden? Klicken Sie hier, um Text einzugeben.
In welchem Umfang sollen Personendaten bearbeitet werden (Anzahl Datensätze, betroffene Personen)? Klicken Sie hier, um Text einzugeben.

Risikoanalyse

Welche Risiken für die Grundrechte (Privatsphäre, informationelle Selbstbestimmung) sind mit der geplanten neuen Bearbeitung von Personendaten verbunden? (Beispiele für Risiken sind in Ziffer 6 des Merkblatts DSFA aufgeführt.)

Klicken Sie hier, um Text einzugeben.
Klicken Sie hier, um Text einzugeben.
Klicken Sie hier, um Text einzugeben.
Klicken Sie hier, um Text einzugeben.
Klicken Sie hier, um Text einzugeben.
Klicken Sie hier, um Text einzugeben.

Liegen Faktoren vor, durch welche die identifizierten Risiken zu einer hohen Gefährdung von Grundrechten betroffener Personen führen können (besondere Risikofaktoren)? Wenn ja, welche?

☐	automatisierte Einzelentscheidungen
☐	systematische Überwachung
☐	Bearbeitung von besonderen Personendaten
☐	Personendaten, die in grossem Umfang bearbeitet werden (Kriterium: Anzahl der Betroffenen, Menge der Daten etc.)
☐	Zusammenführen/ Kombinieren von Personendaten, die durch unterschiedliche Prozesse gewonnen wurden
☐	Einsatz neuer Technologien oder biometrischer Verfahren
☐	Zusammenarbeit von mehr als drei Amtsstellen
☐	Scoring/Profiling
☐	Online-Zugriffe/Abrufverfahren
☐	andere Risikofaktoren, welche zu einer hohen Gefährdung von Grundrechten betroffener Personen führen können: Klicken Sie hier, um Text einzugeben.
☐	keine besonderen Risikofaktoren vorhanden

Bewertung von Risiken

Wie sind die identifizierten Risiken und die dazugehörenden Risikofaktoren in Bezug auf die Schwere des Eingriffs in die Grundrechte zu bewerten?

Risiko	Bewertung
(übertragen von oben)	gering	mittel	schwer
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐

Wie sind die identifizierten Risiken und dazugehörenden Risikofaktoren in Bezug auf die Wahrscheinlichkeit ihres Eintretens zu bewerten?

Risiko	Bewertung
(übertragen von oben)	gering	mittel	schwer
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐
Klicken Sie hier, um Text einzugeben.	☐	☐	☐

Massnahmen zur Reduktion der Risiken

Welche Massnahmen zur Bewältigung der identifizierten Risiken wurden bereits getroffen?

Klicken Sie hier, um Text einzugeben.	☐ Dokumentation vorhanden
Klicken Sie hier, um Text einzugeben.	☐ Dokumentation vorhanden
Klicken Sie hier, um Text einzugeben.	☐ Dokumentation vorhanden
Klicken Sie hier, um Text einzugeben.	☐ Dokumentation vorhanden
Klicken Sie hier, um Text einzugeben.	☐ Dokumentation vorhanden

Welche Massnahmen zur Bewältigung der identifizierten Risiken sind geplant?

Massnahme	geplant per:
Klicken Sie hier, um Text einzugeben.	Datum wählen
Klicken Sie hier, um Text einzugeben.	Datum wählen
Klicken Sie hier, um Text einzugeben.	Datum wählen
Klicken Sie hier, um Text einzugeben.	Datum wählen
Klicken Sie hier, um Text einzugeben.	Datum wählen

Notwendigkeit Vorabkontrolle

Sind besondere Risikofaktoren (Ziffer 3) identifiziert worden, ist die beabsichtigte Datenbearbeitung der Datenschutzbeauftragten (DSB) zur Vorabkontrolle einzureichen.

Erläuterungen können dem Merkblatt Vorabkontrolle entnommen werden.

Vorabkontrollgesuche und Fragen können per E-Mail an datenschutz@dsb.zh.ch oder über das verschlüsselte Kontaktformular übermittelt werden.

Weiteres Vorgehen

☐ Projekt wird der DSB zur Vorabkontrolle eingereicht	☐ Vorabkontrolle nicht erforderlich

Unterschriften

Name	Funktion	Ort & Datum	Unterschrift

./.