Neu Dokument-ID: 970020

Yvonne Ghali | Praxiswissen | Fachbeitrag

3.3.5 Ermittlung der Risiken

Ausgangspunkt der Bewertung der Datenschutzrisiken sollten die Geschäftsprozesse und der Zweck der Verarbeitung personenbezogener Daten sein. Versucht man anhand der eingesetzten Datenverarbeitungs-Technologien eine Bewertung vorzunehmen, führt dies zwangsläufig dazu, dass sich das Unternehmen auf IT-Sicherheitsfragen konzentriert und gegebenenfalls Risiken der analogen Welt oder organisatorische Maßnahmen außerhalb von IT-Systemen vernachlässigt werden (vgl oben Bestandsaufnahme).