Die Verarbeitung umfasst eine breite Palette von Vorgängen, die an personenbezogenen Daten ausgeführt werden. Sie umfasst das Erfassen, Aufzeichnen, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Abrufen, Abfragen, Verwenden, Offenlegen durch Übertragung, Verbreitung oder anderweitige Bereitstellung, Abgleich oder Kombination, Einschränkung, Löschung oder Vernichtung personenbezogener Daten.

Die DSGVO gilt für die Verarbeitung personenbezogener Daten, die ganz oder teilweise automatisiert wird, sowie für die nicht automatisierte Verarbeitung, wenn sie Teil eines strukturierten Ablagesystems ist.

Ein Datenverarbeitungsvorgang (oder eine Datenverarbeitungsaktivität) in einer DSGVO DSFA -Anwendung ist ein Ziel (unten erläutert), das genau für die Darstellung eines Verarbeitungsvorgangs definiert ist, wie in der DSGVO-Verordnung beschrieben.

Eine DSFA ist eine Bewertung der Auswirkungen von Datenverarbeitungsvorgängen auf den Schutz personenbezogener Daten und insbesondere eine Bewertung der Wahrscheinlichkeit und des Schweregrads von Risiken für die Rechte und Freiheiten von Personen, die sich aus einem Verarbeitungsvorgang ergeben. Gemäß der DSGVO müssen für die Verarbeitung Verantwortliche DSFA-Bewertungen durchführen, bevor ein Datenverarbeitungsvorgang ausgeführt wird, der wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten von Personen birgt.

DPIA ist eine Risikobewertung in der Anwendung DSGVO DSFA. Die DSFA-Registrierungsmodule erleichtern die Erstellung, Ausführung und Nachverfolgung von DSFA-Bewertungen mit der Anwendung ServiceNow® Risikomanagement. Eine DPIA-Bewertung wird in Risikomanagement initiiert, und ihr Basissystem-Workflow trägt dazu bei, die DPIA-Bewertung so zu steuern, dass Standardrisikobewertungsfunktionen genutzt werden.

Diese Verordnung schützt natürliche Personen bei der Verarbeitung personenbezogener Daten und deren freien Datenverkehr. Sie hebt die Richtlinie 95/46/EG (Datenschutzrichtlinie) auf.

Dies ist ein Verarbeitungsvorgang, bei dem eine hohe Wahrscheinlichkeit und ein hoher Schweregrad des Schadens festgestellt werden und der wahrscheinlich zu einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen führt. Normalerweise treffen Organisationen eine Vorabentscheidung (d. h. vor der Durchführung einer DSFA-Bewertung), ob ein Datenverarbeitungsvorgang basierend auf mehreren Faktoren, die für die Organisation und die Art ihrer Services spezifisch sind, ein hohes Risiko darstellt. DSFAs werden normalerweise nach einer solchen Vorabbestimmung durchgeführt.

Ein Datenverarbeitungsvorgang (oder eine Aktivität) in der Anwendung GDPR DPIA Use Case Accelerator wird als Ziel bezeichnet. Ein Ziel kann als „hoch riskant“ gekennzeichnet werden, um anzuzeigen, dass es sich um einen Verarbeitungsvorgang mit hohem Risiko handelt.

Um die Protokollierung der Risiken als Ergebnis der DSFA-Bewertung zu erleichtern, stellt die Anwendung GDPR DPIA Use Case Accelerator die Module „Risikoregister“ und „Risikobewertungen“ bereit.