{
  "slug": "dsgvo-dpia-art-35",
  "title": "DSGVO Art. 35 (VO 2016/679) – Datenschutz-Folgenabschätzung (DPIA): Pflichtfälle, Inhalt, vorherige Konsultation",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-07-13",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q1172074"
  ],
  "summary": "Die **Datenschutz-Folgenabschätzung** (DSFA, engl. *Data Protection Impact Assessment* – **DPIA**) nach **Art. 35 der Verordnung (EU) 2016/679 (DSGVO)** ist eine **vorab** durchzuführende Risikoprüfung.",
  "urls": {
    "html": "https://nexvyra.de/fakten/dsgvo-dpia-art-35.html",
    "markdown": "https://nexvyra.de/fakten/dsgvo-dpia-art-35.md",
    "json": "https://nexvyra.de/fakten/dsgvo-dpia-art-35.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://dejure.org/gesetze/DSGVO/35.html",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/gesetze/DSGVO/36.html",
      "authority": "D"
    },
    {
      "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/data-protection-impact-assessments-high-risk-processing_en",
      "authority": "C"
    },
    {
      "url": "https://www.lda.bayern.de/media/dsfa_muss_liste_dsk_de.pdf",
      "authority": "C"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Technik/Datenschutz-Folgenabschaetzungen.html",
      "authority": "B"
    }
  ],
  "facts": [
    {
      "claim": "Rechtsakt: Verordnung (EU) 2016/679 (DSGVO), Artikel 35",
      "label": "Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 35",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "eur-lex.europa.eu, CELEX:32016R0679",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Rechtsnatur: EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Geltung seit: 25. Mai 2018",
      "label": "Geltung seit",
      "value": "25. Mai 2018",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 99 Abs. 2 DSGVO",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Auslöser (Generalklausel): Verarbeitung mit voraussichtlich hohem Risiko, v. a. bei neuen Technologien",
      "label": "Auslöser (Generalklausel)",
      "value": "Verarbeitung mit voraussichtlich hohem Risiko, v. a. bei neuen Technologien",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 1",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Pflichtfall a: systematische, umfassende Bewertung + automatisierte Verarbeitung/Profiling mit Rechtswirkung/erheblicher Beeinträchtigung",
      "label": "Pflichtfall a",
      "value": "systematische, umfassende Bewertung + automatisierte Verarbeitung/Profiling mit Rechtswirkung/erheblicher Beeinträchtigung",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 3 lit. a",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Pflichtfall b: umfangreiche Verarbeitung besonderer Kategorien (Art. 9) oder Straftatdaten (Art. 10)",
      "label": "Pflichtfall b",
      "value": "umfangreiche Verarbeitung besonderer Kategorien (Art. 9) oder Straftatdaten (Art. 10)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 3 lit. b",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Pflichtfall c: systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche",
      "label": "Pflichtfall c",
      "value": "systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 3 lit. c",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Muss-Liste (DE): DSK-Liste nach Art. 35 Abs. 4 (nicht-öffentlicher Bereich) – z. B. Scoring, Videoüberwachung mit Verhaltensanalyse, Beschäftigten-Screening",
      "label": "Muss-Liste (DE)",
      "value": "DSK-Liste nach Art. 35 Abs. 4 (nicht-öffentlicher Bereich) – z. B. Scoring, Videoüberwachung mit Verhaltensanalyse, Beschäftigten-Screening",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "EDPB-Kriterien: 9 Kriterien (Leitlinie WP 248 rev.01); Faustregel: ≥ 2 Kriterien erfüllt → DSFA regelmäßig erforderlich",
      "label": "EDPB-Kriterien",
      "value": "9 Kriterien (Leitlinie WP 248 rev.01); Faustregel: ≥ 2 Kriterien erfüllt → DSFA regelmäßig erforderlich",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Mindestinhalt: (a) Beschreibung, (b) Bewertung Notwendigkeit/Verhältnismäßigkeit, (c) Risiken, (d) Abhilfemaßnahmen",
      "label": "Mindestinhalt",
      "value": "(a) Beschreibung, (b) Bewertung Notwendigkeit/Verhältnismäßigkeit, (c) Risiken, (d) Abhilfemaßnahmen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 7",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "DSB einzubinden: Rat des Datenschutzbeauftragten ist einzuholen",
      "label": "DSB einzubinden",
      "value": "Rat des Datenschutzbeauftragten ist einzuholen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 2",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Betroffene anhören: Standpunkt Betroffener „gegebenenfalls\" einholen",
      "label": "Betroffene anhören",
      "value": "Standpunkt Betroffener „gegebenenfalls\" einholen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 9",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Vorherige Konsultation: bei hohem Restrisiko ohne Eindämmung → Aufsichtsbehörde vor Verarbeitung konsultieren",
      "label": "Vorherige Konsultation",
      "value": "bei hohem Restrisiko ohne Eindämmung → Aufsichtsbehörde vor Verarbeitung konsultieren",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 36 Abs. 1",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Frist Aufsichtsbehörde: bis zu 8 Wochen schriftliche Empfehlung, + 6 Wochen Verlängerung möglich",
      "label": "Frist Aufsichtsbehörde",
      "value": "bis zu 8 Wochen schriftliche Empfehlung, + 6 Wochen Verlängerung möglich",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 36 Abs. 2",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Überprüfung: DSFA bei Risikoänderung erneut durchführen",
      "label": "Überprüfung",
      "value": "DSFA bei Risikoänderung erneut durchführen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 35 Abs. 11",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Sanktionen: bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (der höhere Wert)",
      "label": "Sanktionen",
      "value": "bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (der höhere Wert)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 Abs. 4 lit. a",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Nachweispflicht: Rechenschaftspflicht: DSFA dokumentieren und vorhalten",
      "label": "Nachweispflicht",
      "value": "Rechenschaftspflicht: DSFA dokumentieren und vorhalten",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 5 Abs. 2, Art. 24",
      "last_verified": "2026-07-13"
    },
    {
      "claim": "Erfasster Personenkreis: alle Verantwortlichen, die Hochrisiko-Verarbeitungen durchführen (Marktortprinzip, Art. 3)",
      "label": "Erfasster Personenkreis",
      "value": "alle Verantwortlichen, die Hochrisiko-Verarbeitungen durchführen (Marktortprinzip, Art. 3)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-07-13"
    }
  ],
  "generated_at": "2026-07-14T06:48:01Z"
}