Liste von Verarbeitungsvorgängen

Nach Art. 35 Abs. 4 DSGVO veröffentlichen die Datenschutzbehörden eine Liste von Verarbeitungsvorgängen ("Blacklist"), für die in jedem Fall eine Datenschutzfolgeabschätzung (DSFA) erforderlich ist.

Datenschutzgruppe nach Artikel 29

• Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 „wahrscheinlich ein hohes Risiko mit sich bringt“ (WP 248 Rev. 01 vom 4. April 2017)

Deutsche Listen nach Art. 35 Abs. 4 DSGVO

Die Listen sind sämtlich noch Entwürfe, da das notwendige Koheränzverfahren nach Art. 35 Abs. 6 DSGVO noch läuft.

• BfDI: Liste von Verarbeitungsvorgängen gemäß Artikel 35 Abs. 4 DSGVO
• Bundesländer
  • Baden-Würrtemberg: Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO, für die gemäß Art. 35 Abs. 1 DS-GVO eine Datenschutz-Folgenabschätzung von Verantwortlichen im nicht-öffentlichen Bereich durchzuführen ist
  • Berlin
    • Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO (für öffentliche Stellen)
    • Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO (für nicht öffentliche Stellen)
  • Brandenburg
    • Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO (öffentlicher Bereich, Stand 25. Mai 2018)
    • Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO (öffentlicher und nicht öffentlicher Bereich, Stand 25. Mai 2018)
  • Hamburg: Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO , für die gemäß Art. 35 Abs. 1 DS-GVO eine Datenschutz-Folgenabschätzung von Verantwortlichen im nicht-öffentlichen Bereich durchzuführen ist
  • Niedersachsen:
    • Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO. ENTWURF ZUR VORLAGE BEIM EUROPÄISCHEN DATENSCHUTZAUSSCHUSS NACH ART. 35 ABS. 6 DSGVO
  • Saarland Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO, für die gemäß Art. 35 Abs. 1 DS-GVO eine Datenschutz-Folgenabschätzung von Verantwortlichen durchzuführen ist
  • Schleswig-Holstein (ULD): Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO, für die gemäß Art. 35 Abs. 1 DS-GVO eine Datenschutz-Folgenabschätzung von Verantwortlichen durchzuführen ist.