Von der Theorie zur Umsetzung: Die Datenschutzvorsorge im Planspiel und der Weg zur standardisierten Dokumentation

Insbesondere bei Forschungsvorhaben und der Nutzung neuer Technologien lässt sich häufig nicht im Vorfeld mit Sicherheit feststellen, ob personenbezogene Daten verarbeitet werden. Nichtsdestotrotz sind die Vorgaben des Datenschutzrechts - insbesondere der DSGVO und des BDSG - auch in Fällen unbeabsichtigter Verarbeitungen zu beachten. Um diesem Spannungsverhältnis zu begegnen, wurde die Datenschutzvorsorge (DS-V) als neues Instrument entwickelt. Sie ermöglicht eine datenschutzkonforme Vorbereitung auf unvorhersehbare, aber hinreichend wahrscheinliche personenbezogene Datenverarbeitungen auf Grundlage vorab getroffener Annahmen. Die praktische Umsetzbarkeit der DS-V wurde im Rahmen eines Planspiels getestet, in dem die sechsstufige Vorgehensweise exemplarisch erprobt wurde. Im Mittelpunkt des Beitrags steht der daraus abgeleitete Vorschlag zur Dokumentation einer DS-V, der als Grundlage für eine strukturierte und nachvollziehbare Erfüllung der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO dient.