Brauchen wir vor der Einführung einer Netzwerküberwachung eine Datenschutz-Folgenabschätzung?

Möglicherweise, und eine kurze lohnt sich auch dann, wenn sie nicht zwingend ist. Die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). verlangt eine Datenschutz-Folgenabschätzung (DSFA), wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte von Personen mit sich bringt, und nennt systematische Überwachung unter den zu prüfenden Fällen; die nationalen Datenschutzbehörden veröffentlichen zudem Listen von Verarbeitungen, die stets eine erfordern. Die Überwachung eines Firmennetzes kann in diesen Bereich fallen, besonders wenn sie Geräte der Beschäftigten erfasst oder private Nutzung berührt. Eine DSFA beschreibt, was Sie warum erheben, prüft Notwendigkeit und Verhältnismäßigkeit, nennt die Risiken für die Betroffenen und die Maßnahmen, die sie mindern, und dokumentiert die Entscheidung. Fragen Sie Ihren Datenschutzbeauftragten, prüfen Sie die Liste Ihrer Behörde und bewahren Sie das Ergebnis auf. Maßnahmen, die in Ihrer Abschätzung helfen: NetSenX zeichnet Metadaten statt Inhalten auf, entschlüsselt Verkehr nie, meldet KI-Nutzung je Gerät und Programm statt je Person, hält Daten in der EU und lässt Sie begrenzen, wer das Konto öffnen kann. Die DSFA schreibt es nicht für Sie.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu Datenstandort und VertrauenAlle Themen