KI-Glossar › Sicherheit & Recht

Datenschutz-Folgenabschätzung (DSFA)

Kurz gesagt: Die Pflichtprüfung nach DSGVO, bevor riskante Datenverarbeitung startet – bei KI-Projekten oft fällig.

Stand: 08.11.2026 · Redaktion KI News Kompakt

Eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO ist nötig, wenn eine Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die Betroffenen mit sich bringt – besonders beim Einsatz neuer Technologien. Die Aufsichtsbehörden veröffentlichen Listen von Fällen, in denen sie in der Regel Pflicht ist. Stand: November 2026, keine Rechtsberatung.

Was hineingehört

• Beschreibung der Verarbeitung und ihres Zwecks.
• Prüfung, ob sie notwendig und verhältnismäßig ist.
• Bewertung der Risiken für die Betroffenen.
• Geplante Schutzmaßnahmen.

Warum KI oft darunter fällt

Chatbots mit Kundendaten, Auswertung von Bewerbungen oder Videoanalyse verarbeiten viele, teils sensible Daten – oft auf schwer durchschaubare Weise. Hinzu kommen KI-spezifische Fragen: Fließen Eingaben ins Training (KI-Training mit deinen Daten)? Wo stehen die Server? Kann das Modell Daten preisgeben?

Für bestimmte Hochrisiko-Systeme verlangt der AI Act von manchen Betreibern, etwa Behörden, zusätzlich eine Grundrechte-Folgenabschätzung. Sie ersetzt die DSFA nicht, kann aber darauf aufbauen.

Hängt zusammen mit