{
    "topic_key": "ch-data-impact-assessment",
    "language": "de",
    "question": "Datenschutz-Folgenabschätzung",
    "answer": "Wer eine Datenbearbeitung plant, die ein hohes Risiko für die Persönlichkeit oder die Grundrechte mit sich bringen kann, muss nach Art. 22 DSG vorgängig eine Datenschutz-Folgenabschätzung erstellen. Sie beschreibt die geplante Bearbeitung, bewertet die Risiken und hält die Schutzmassnahmen fest. Bleibt trotz dieser Massnahmen ein hohes Risiko bestehen, ist vorgängig der EDÖB zu konsultieren, der innert zwei Monaten Stellung nimmt. Private Verantwortliche können unter den Voraussetzungen von Art. 22 Abs. 4 und 5 DSG darauf verzichten, ebenso auf die Konsultation, wenn sie ihre Datenschutzberatung beigezogen haben. Das Dokument ist nach Ende der Bearbeitung mindestens zwei Jahre aufzubewahren.",
    "jurisdiction_level": "federal",
    "cantons": [],
    "municipalities": [],
    "legal_status": "in_force",
    "valid_from": "2023-09-01",
    "valid_to": null,
    "verified_at": "2026-09-21",
    "authority": "A",
    "facts": [
        {
            "point": "Auslöser",
            "value": "Der Verantwortliche erstellt vorgängig eine Datenschutz-Folgenabschätzung, wenn eine Bearbeitung ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringen kann.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Risikokriterien",
            "value": "Das hohe Risiko ergibt sich, insbesondere bei Verwendung neuer Technologien, aus der Art, dem Umfang, den Umständen und dem Zweck der Bearbeitung.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Regelbeispiel 1",
            "value": "Ein hohes Risiko liegt namentlich bei der umfangreichen Bearbeitung besonders schützenswerter Personendaten vor.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Regelbeispiel 2",
            "value": "Ein hohes Risiko liegt namentlich vor, wenn systematisch umfangreiche öffentliche Bereiche überwacht werden.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Mindestinhalt",
            "value": "Die Folgenabschätzung enthält eine Beschreibung der geplanten Bearbeitung, eine Bewertung der Risiken sowie die Massnahmen zum Schutz der Persönlichkeit und der Grundrechte.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Gemeinsame Abschätzung",
            "value": "Sind mehrere ähnliche Bearbeitungsvorgänge geplant, so kann eine gemeinsame Abschätzung erstellt werden.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Ausnahme gesetzliche Pflicht",
            "value": "Private Verantwortliche sind von der Erstellung ausgenommen, wenn sie gesetzlich zur Bearbeitung der Daten verpflichtet sind.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Ausnahme Zertifizierung",
            "value": "Der private Verantwortliche kann absehen, wenn er ein nach Artikel 13 DSG zertifiziertes System, Produkt oder eine solche Dienstleistung einsetzt oder einen Verhaltenskodex nach Artikel 11 DSG einhält.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22"
        },
        {
            "point": "Konsultation des EDÖB",
            "value": "Bleibt trotz der vorgesehenen Massnahmen ein hohes Risiko bestehen, so holt der Verantwortliche vorgängig die Stellungnahme des EDÖB ein.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_23"
        },
        {
            "point": "Frist des EDÖB",
            "value": "Der EDÖB teilt seine Einwände innerhalb von zwei Monaten mit; bei komplexer Datenbearbeitung kann die Frist um einen Monat verlängert werden.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_23"
        },
        {
            "point": "Verzicht auf die Konsultation",
            "value": "Der private Verantwortliche kann von der Konsultation des EDÖB absehen, wenn er die Datenschutzberaterin oder den Datenschutzberater nach Artikel 10 DSG konsultiert hat.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_23"
        },
        {
            "point": "Aufbewahrung",
            "value": "Der Verantwortliche muss die Datenschutz-Folgenabschätzung nach Beendigung der Datenbearbeitung mindestens zwei Jahre aufbewahren.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/de#art_14"
        }
    ],
    "sources": [
        {
            "title": "DSG Art. 22 – Datenschutz-Folgenabschätzung",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_22",
            "authority": "A"
        },
        {
            "title": "DSG Art. 23 – Konsultation des EDÖB",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_23",
            "authority": "A"
        },
        {
            "title": "DSG Art. 5 – Begriffe",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_5",
            "authority": "A"
        },
        {
            "title": "DSG Art. 6 – Grundsätze",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_6",
            "authority": "A"
        },
        {
            "title": "DSG Art. 7 – Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_7",
            "authority": "A"
        },
        {
            "title": "DSG Art. 8 – Datensicherheit",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_8",
            "authority": "A"
        },
        {
            "title": "DSG Art. 9 – Bearbeitung durch Auftragsbearbeiter",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_9",
            "authority": "A"
        },
        {
            "title": "DSG Art. 10 – Datenschutzberaterin oder -berater",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_10",
            "authority": "A"
        },
        {
            "title": "DSG Art. 11 – Verhaltenskodizes",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_11",
            "authority": "A"
        },
        {
            "title": "DSG Art. 12 – Verzeichnis der Bearbeitungstätigkeiten",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_12",
            "authority": "A"
        },
        {
            "title": "DSG Art. 13 – Zertifizierung",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_13",
            "authority": "A"
        },
        {
            "title": "DSG Art. 24 – Meldung von Verletzungen der Datensicherheit",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_24",
            "authority": "A"
        },
        {
            "title": "DSG Art. 34 – Rechtsgrundlagen für Bundesorgane",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_34",
            "authority": "A"
        },
        {
            "title": "DSG Art. 51 – Verwaltungsmassnahmen des EDÖB",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_51",
            "authority": "A"
        },
        {
            "title": "DSG Art. 60 – Verletzung von Informations-, Auskunfts- und Mitwirkungspflichten",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_60",
            "authority": "A"
        },
        {
            "title": "DSG Art. 61 – Verletzung von Sorgfaltspflichten",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_61",
            "authority": "A"
        },
        {
            "title": "DSG Art. 63 – Missachten von Verfügungen",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/de#art_63",
            "authority": "A"
        },
        {
            "title": "DSV Art. 1 – Grundsätze der Datensicherheit",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/de#art_1",
            "authority": "A"
        },
        {
            "title": "DSV Art. 5 – Bearbeitungsreglement von privaten Personen",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/de#art_5",
            "authority": "A"
        },
        {
            "title": "DSV Art. 14 – Aufbewahrung der Datenschutz-Folgenabschätzung",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/de#art_14",
            "authority": "A"
        },
        {
            "title": "DSV Art. 23 – Datenschutzberaterin oder Datenschutzberater",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/de#art_23",
            "authority": "A"
        },
        {
            "title": "DSV Art. 24 – Ausnahme von der Verzeichnispflicht",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/de#art_24",
            "authority": "A"
        }
    ],
    "canonical_url": "https://nexvyra.ch/de/fakt/datenschutz-folgenabschaetzung",
    "full_topic": "https://nexvyra.ch/de/fakt/datenschutz-folgenabschaetzung.json"
}