%20--%3e%3cg%3e%3cg%20id='Logotype'%3e%3cg%3e%3cpath%20fill='%23141313'%20d='M46.37,250.9L136.63,28.98H0v237.25C0,296.87,21.93,318.83,52.56,318.83v-.03h160.64v-154.45l-156.9,95.23c-5.8,3.71-12.82-2.05-9.94-8.68Z'/%3e%3cpath%20fill='%23141313'%20d='M347.35,104.3c-68.33,0-115.93,44.71-115.93,108.91s47.6,108.9,115.93,108.9,115.93-44.72,115.93-108.9-47.6-108.91-115.93-108.91ZM347.35,255.04c-24.41,0-42.23-17.39-42.23-41.8s17.79-41.83,42.23-41.83,42.23,17.39,42.23,41.83-17.79,41.8-42.23,41.8Z'/%3e%3cpath%20fill='%23141313'%20d='M633.86,118.01c0,3.31-3.71,3.31-7.02,1.66-18.22-9.54-32.29-15.3-53-15.3-56.71,0-95.62,42.66-95.62,108.08s39.32,109.7,93.14,109.7v-.03c21.93,0,35.61-7.02,56.31-19.87,3.71-2.48,8.28-1.66,6.19,3.71l-5.36,12.85h86.51V28.98h-81.15v89.03ZM594.11,255.04c-24.41,0-42.23-17.39-42.23-41.8s17.79-41.83,42.23-41.83,42.23,17.39,42.23,41.83-17.79,41.8-42.23,41.8Z'/%3e%3cpath%20fill='%23141313'%20d='M1406.03,107.65l-23.58,112.61c-1.66,8.68-11.59,9.11-13.65-.4l-24.84-112.22h-94.79c-39.32,0-51.74-11.99-51.74-29.81s10.33-28.15,27.72-28.15c20.27,0,30.64,16.16,32.69,32.29h79.5C1325.35,29.38,1286.43,0,1230.52,0,1168.85,0,1130.32,36.04,1130.32,91.09v16.56h-44.71v67.07h44.71v144.08h81.15v-143.68h70.23l46.53,124.21c3.31,8.28,2.88,17.39-.4,26.1l-28.55,68.73h80.25l120.47-286.51h-93.97Z'/%3e%3cpath%20fill='%23141313'%20d='M886.41,117.98c0,3.31-3.71,3.31-7.02,1.66-19.87-9.94-34.35-15.3-54.65-15.3-60.45,0-93.97,49.29-93.97,107.65,0,64.59,37.26,98.54,87.77,98.54,23.19,0,40.57-7.02,62.1-19.47,5.37-3.31,9.51-.4,7.45,4.57-9.11,20.7-28.55,31.47-59.62,31.47h-83.2v67.07h98.5c72.04,0,123.78-47.63,123.78-114.67V107.65h-81.15v10.33ZM846.67,255.04c-24.41,0-42.23-17.39-42.23-41.8s17.79-41.83,42.23-41.83,42.23,17.39,42.23,41.83-17.79,41.8-42.23,41.8Z'/%3e%3cpath%20fill='%23141313'%20d='M1026.35,18.18c-26.1,0-44.71,16.16-44.71,39.35s18.61,39.35,44.71,39.35,44.72-16.16,44.72-39.35-18.62-39.35-44.72-39.35Z'/%3e%3crect%20fill='%23141313'%20x='985.78'%20y='107.65'%20width='81.15'%20height='211.15'/%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Was ist eine Datenschutz-Folgenabschätzung (DSFA)?
Eine Datenschutz-Folgenabschätzung (DSFA) ist ein Instrument zur systematischen Beschreibung, Bewertung und Steuerung der Risiken für die Rechte und Freiheiten natürlicher Personen, die bei der Verarbeitung personenbezogener Daten entstehen. Sie ist in der EU und im EWR durch Artikel 35 der Datenschutz-Grundverordnung (DSGVO) vorgeschrieben, wenn eine Datenverarbeitung voraussichtlich ein hohes Risiko birgt.
In der Schweiz fordert Artikel 22 des revidierten Datenschutzgesetzes (revDSG) eine inhaltlich sehr ähnliche Analyse, die dort ebenfalls als Datenschutz-Folgenabschätzung bezeichnet wird. Ziel ist es, Risiken frühzeitig zu erkennen und durch geeignete Maßnahmen zu minimieren.
Abonnieren Sie den Newsletter
von Lodgify
So funktioniert es
Der Prozess beginnt mit einer systematischen Beschreibung der geplanten Verarbeitungsvorgänge. Dazu gehören die Zwecke der Verarbeitung, die betroffenen Datenkategorien und die eingesetzten Technologien. Anschließend wird die Notwendigkeit und Verhältnismäßigkeit der Verarbeitung bewertet.
Darauf folgt die eigentliche Risikobewertung für die Rechte und Freiheiten der betroffenen Personen. Identifizierte Risiken müssen durch geeignete technische und organisatorische Maßnahmen minimiert werden. Das Ergebnis des gesamten Prozesses wird in einem Bericht dokumentiert, der auf Anfrage der Aufsichtsbehörde vorgelegt werden muss.
Warum das wichtig ist
Für Gastgeber und Verwalter ist eine DSFA relevant, wenn sie Technologien mit hohem Datenschutzrisiko einführen. Beispiele sind Videoüberwachung in Außenbereichen, Smart-Home-Systeme, die Verhaltensdaten sammeln, oder die Verarbeitung besonders sensibler Gästedaten in großem Umfang. Die Durchführung einer DSFA hilft, hohe Bußgelder zu vermeiden und das Vertrauen der Gäste zu stärken, indem Datenschutz von Anfang an berücksichtigt wird.
Beispiele
- Einführung einer Videoüberwachung des Eingangsbereichs und des Parkplatzes einer Ferienanlage.
- Implementierung eines Smart-Lock-Systems, das detaillierte Protokolle über die Zutrittszeiten der Gäste erstellt und speichert.
- Nutzung einer Software zur Analyse von Gästeverhalten und -präferenzen für personalisiertes Marketing, die auf einer umfangreichen Datensammlung basiert.
- Verarbeitung von Gesundheitsdaten von Gästen, zum Beispiel bei der Buchung von speziellen barrierefreien oder allergikerfreundlichen Unterkünften.
Offizielle Quellen und Referenzen
Häufige Fragen zu Datenschutz-Folgenabschätzung (DSFA)
Muss ich als kleiner Vermieter einer einzigen Ferienwohnung eine DSFA durchführen?+
Was ist der Unterschied zwischen der DSFA in der EU und in der Schweiz?+
Welche Technologien in der Ferienvermietung erfordern typischerweise eine DSFA?+
Was passiert, wenn ich eine notwendige DSFA nicht durchführe?+
Verwandte Begriffe
DSGVO für Gastgeber
Die DSGVO regelt, wie Gastgeber in der EU personenbezogene Daten von Gästen erheben, verarbeiten und speichern müssen, um hohe Bußgelder zu vermeiden.
PCI-DSS-Konformität
PCI-DSS-Konformität ist ein Sicherheitsstandard zum Schutz von Kreditkartendaten, der für alle Unternehmen gilt, die Kartenzahlungen verarbeiten.
Datensicherung (Backup)
Eine Datensicherung ist das Kopieren von Daten auf ein separates Medium, um sie vor Verlust, Beschädigung oder unbefugtem Zugriff zu schützen.
Allgemeine Geschäftsbedingungen (AGB) für Gastgeber
AGB sind vorformulierte Vertragsbedingungen, die Gastgeber zur Standardisierung ihrer Mietverträge für Ferienunterkünfte nutzen und das Rechtsverhältnis regeln.