Führen Sie eine DSFA, bei der sich das Restrisiko in dem Moment neu berechnet, in dem Sie eine Massnahme hinzufügen
Ihr Restrisiko verliert in dem Moment seine Gültigkeit, in dem Sie Massnahmen umsetzen
Eine DSFA ist nur so glaubwürdig wie die Risikobewertung, die ihr zugrunde liegt. Wenn Sie Eintrittswahrscheinlichkeit und Schadenshöhe über mehrere Szenarien hinweg von Hand bewerten, läuft die Rechnung auseinander — und eine Aufsichtsbehörde entdeckt die Inkonsistenz vor Ihnen.
Das schwierigere Problem kommt nach der Bewertung. Sie setzen technische und organisatorische Massnahmen um, doch der Restrisikowert in Ihrem Dokument spiegelt nach wie vor die Welt vor der Massnahmenumsetzung wider. Die Bewertung beschreibt die Realität nicht mehr, sobald Sie danach handeln.
Und wenn Risiko, Massnahmen und Konsultationsnotizen in getrennten Dateien liegen, können Sie keine einzige aktuelle Sicht darauf vorlegen, warum eine Tätigkeit mit hohem Risiko nun akzeptabel ist.
Was Sie mit der DSFA tun können
- Dokumentieren Sie die Verarbeitung und den Bedarf für eine Bewertung in einem strukturierten, wiederholbaren Datensatz.
- Verknüpfen Sie Risikoszenarien mit Schätzungen zu Eintrittswahrscheinlichkeit und Schadenshöhe je Szenario.
- Aggregieren Sie Szenariowerte automatisch zu einem DSFA-Risikowert.
- Ordnen Sie jedem Szenario TOMs zu, um das Restrisiko nach Massnahmenumsetzung zu erfassen.
- Berechnen Sie das Risiko automatisch neu, sobald sich ein Szenario oder eine Massnahme ändert.
- Steuern Sie den Konsultationsprozess mit Beiträgen der Beteiligten und Nachverfolgung der vorherigen Konsultation.
- Verknüpfen Sie DSFAs mit Verarbeitungstätigkeiten, Assets und Datenkategorien für den vollständigen Kontext.
- Importieren und exportieren Sie DSFA-Datensätze im Massenverfahren mit Status-Mapping über Ihr Inventar hinweg.
Was es Ihrem Programm bringt
- Belastbare Risikowerte — Aggregat- und Restrisikowerte werden konsistent berechnet, nicht von Hand zusammengetragen.
- Eine Bewertung, die aktuell bleibt — fügen Sie eine Massnahme hinzu, und das Restrisiko wird so aktualisiert, dass es Ihrem Handeln entspricht.
- Auf Abruf auditbereit — Risiko, Massnahmen und Konsultationsunterlagen liegen in einer einzigen Bewertung, die Sie ohne erneutes Zusammenstellen vorlegen können.
- Schnellere Freigabe — Beiträge der Beteiligten und der Status der vorherigen Konsultation werden dort nachverfolgt, wo die Bewertung liegt.
- Einheitliches Reporting — das DSFA-Risiko ist mit denselben Datensätzen, Assets und TOMs verbunden, die in Ihrem gesamten Programm verwendet werden.
Für Compliance entwickelt
Die DSFA bildet die Pflichten aus Artikel 35 direkt ab, an denen Ihre Aufsichtsbehörde misst.
| Was DPMS leistet | Bezug zu | Wie |
|---|---|---|
| Bewertet das Risiko risikoreicher Verarbeitungen | Art. 35(1) DSGVO | Strukturierte DSFA mit Verarbeitungsbeschreibung und Bedarfsermittlung |
| Beurteilt das Risiko für betroffene Personen | Art. 35(7)(c) DSGVO | Schätzung von Eintrittswahrscheinlichkeit und Schadenshöhe auf Szenarioebene, automatisch aggregiert |
| Dokumentiert Massnahmen zur Bewältigung des Risikos | Art. 35(7)(d) DSGVO | TOM-Zuordnungen mit Neuberechnung des Restrisikos nach Massnahmenumsetzung |
| Erfasst Konsultation und vorherige Konsultation | Art. 35(2), Art. 36 DSGVO | Integrierter Konsultationsprozess mit Nachverfolgung der Beteiligten |
Warum Priverion
Anders als universelle GRC-Tools, die eine DSFA als statisches Formular behandeln, berechnet Priverion das Aggregat- und Restrisiko jedes Mal neu, wenn sich ein Szenario oder eine Massnahme ändert — sodass die Bewertung die Massnahmen widerspiegelt, die Sie tatsächlich umgesetzt haben.
Da die DSFA innerhalb einer einzigen einheitlichen Plattform für Datenschutz und Informationssicherheit liegt, greift sie auf dieselben Verarbeitungstätigkeiten, Assets, Datenkategorien und TOMs zu, die Sie an anderer Stelle pflegen — kein erneutes Erfassen, keine Parallelkopien, eine aktuelle Sicht auf das Risiko.
Fragen, die Datenschutzbeauftragte vor einer Demo stellen
Lässt sich die DSFA mit meinem Verarbeitungsverzeichnis verknüpfen?
Was passiert mit dem Risikowert, wenn ich eine Massnahme umsetze?
Kann ich die vorherige Konsultation der Aufsichtsbehörde nachverfolgen?
Kann ich bestehende DSFAs ein- und ausführen?
Verwandte Funktionen entdecken
Bereit zu sehen, wie sich das Risiko neu berechnet, während Sie Massnahmen umsetzen?
