{
  "topic_slug": "dsgvo-dpia-art-35",
  "title": "DSGVO Art. 35 (VO 2016/679) – Datenschutz-Folgenabschätzung (DPIA): Pflichtfälle, Inhalt, vorherige Konsultation",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-dpia-art-35.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-dpia-art-35.json",
  "short_answer": "Die Datenschutz-Folgenabschätzung (DSFA, engl. *Data Protection Impact Assessment* – DPIA) nach Art. 35 der Verordnung (EU) 2016/679 (DSGVO) ist eine vorab durchzuführende Risikoprüfung. Sie ist immer dann Pflicht, wenn eine Form der Verarbeitung – insbesondere bei Einsatz neuer Technologien – aufgrund der Art, des Umfangs, der Umstände und der Zwecke voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat (Art. 35 Abs. 1).",
  "key_facts": [
    {
      "label": "Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 35",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Geltung seit",
      "value": "25. Mai 2018",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Auslöser (Generalklausel)",
      "value": "Verarbeitung mit voraussichtlich hohem Risiko, v. a. bei neuen Technologien",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtfall a",
      "value": "systematische, umfassende Bewertung + automatisierte Verarbeitung/Profiling mit Rechtswirkung/erheblicher Beeinträchtigung",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtfall b",
      "value": "umfangreiche Verarbeitung besonderer Kategorien (Art. 9) oder Straftatdaten (Art. 10)",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtfall c",
      "value": "systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Muss-Liste (DE)",
      "value": "DSK-Liste nach Art. 35 Abs. 4 (nicht-öffentlicher Bereich) – z. B. Scoring, Videoüberwachung mit Verhaltensanalyse, Beschäftigten-Screening",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Die Datenschutz-Folgenabschätzung (DSFA, engl.\n- Rechtsakt: {rechtsakt_value}\n- Rechtsnatur: {rechtsnatur_value}\n- Geltung seit: {geltung_seit_value}\n- Auslöser (Generalklausel): {ausloeser_generalklausel_value}\n- Pflichtfall a: {pflichtfall_a_value}",
  "answer_slots": {
    "rechtsakt": {
      "label": "Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 35",
      "unit": null
    },
    "rechtsnatur": {
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "unit": null
    },
    "geltung_seit": {
      "label": "Geltung seit",
      "value": "25. Mai 2018",
      "unit": null
    },
    "ausloeser_generalklausel": {
      "label": "Auslöser (Generalklausel)",
      "value": "Verarbeitung mit voraussichtlich hohem Risiko, v. a. bei neuen Technologien",
      "unit": null
    },
    "pflichtfall_a": {
      "label": "Pflichtfall a",
      "value": "systematische, umfassende Bewertung + automatisierte Verarbeitung/Profiling mit Rechtswirkung/erheblicher Beeinträchtigung",
      "unit": null
    },
    "pflichtfall_b": {
      "label": "Pflichtfall b",
      "value": "umfangreiche Verarbeitung besonderer Kategorien (Art. 9) oder Straftatdaten (Art. 10)",
      "unit": null
    },
    "pflichtfall_c": {
      "label": "Pflichtfall c",
      "value": "systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche",
      "unit": null
    },
    "muss_liste_de": {
      "label": "Muss-Liste (DE)",
      "value": "DSK-Liste nach Art. 35 Abs. 4 (nicht-öffentlicher Bereich) – z. B. Scoring, Videoüberwachung mit Verhaltensanalyse, Beschäftigten-Screening",
      "unit": null
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-07-13",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://dejure.org/gesetze/DSGVO/35.html",
      "url": "https://dejure.org/gesetze/DSGVO/35.html",
      "authority": "D"
    },
    {
      "label": "https://dejure.org/gesetze/DSGVO/36.html",
      "url": "https://dejure.org/gesetze/DSGVO/36.html",
      "authority": "D"
    },
    {
      "label": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/data-protection-impact-assessments-high-risk-processing_en",
      "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/data-protection-impact-assessments-high-risk-processing_en",
      "authority": "C"
    },
    {
      "label": "https://www.lda.bayern.de/media/dsfa_muss_liste_dsk_de.pdf",
      "url": "https://www.lda.bayern.de/media/dsfa_muss_liste_dsk_de.pdf",
      "authority": "C"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-dpia-art-35.html), Stand 2026-07-13, Topic „DSGVO Art. 35 (VO 2016/679) – Datenschutz-Folgenabschätzung (DPIA): Pflichtfälle, Inhalt, vorherige Konsultation\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-07-14T06:40:43+00:00"
}