§ 67 BDSG – Durchführung einer Datenschutz-Folgenabschätzung

↗ Links

(1) Hat eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich eine erhebliche Gefahr für die Rechtsgüter betroffener Personen zur Folge, so hat der Verantwortliche vorab eine Abschätzung der Folgen der vorgesehenen Verarbeitungsvorgänge für die betroffenen Personen durchzuführen.

(2) Für die Untersuchung mehrerer ähnlicher Verarbeitungsvorgänge mit ähnlich hohem Gefahrenpotential kann eine gemeinsame Datenschutz-Folgenabschätzung vorgenommen werden.

(3) Der Verantwortliche hat die Datenschutzbeauftragte oder den Datenschutzbeauftragten an der Durchführung der Folgenabschätzung zu beteiligen.

(4) Die Folgenabschätzung hat den Rechten der von der Verarbeitung betroffenen Personen Rechnung zu tragen und zumindest Folgendes zu enthalten:

1.: eine systematische Beschreibung der geplanten Verarbeitungsvorgänge und der Zwecke der Verarbeitung,
2.: eine Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf deren Zweck,
3.: eine Bewertung der Gefahren für die Rechtsgüter der betroffenen Personen und
4.: die Maßnahmen, mit denen bestehenden Gefahren abgeholfen werden soll, einschließlich der Garantien, der Sicherheitsvorkehrungen und der Verfahren, durch die der Schutz personenbezogener Daten sichergestellt und die Einhaltung der gesetzlichen Vorgaben nachgewiesen werden sollen.

(5) Soweit erforderlich, hat der Verantwortliche eine Überprüfung durchzuführen, ob die Verarbeitung den Maßgaben folgt, die sich aus der Folgenabschätzung ergeben haben.

⚠ Hinweis: Eine bereits verkündete Änderung ist im angezeigten Text möglicherweise noch nicht eingearbeitet. Maßgeblich ist die Fassung im Bundesgesetzblatt.

Auf diese Vorschrift verweisen:

BDSGBundesdatenschutzgesetz
- Teil 1 – Gemeinsame Bestimmungen · Kapitel 3 – Datenschutzbeauftragte öffentlicher Stellen
  - § 7 – Aufgaben
- Teil 3 – Bestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 1 Absatz 1 der Richtlinie (EU) 2016/680 · Kapitel 4 – Pflichten der Verantwortlichen und Auftragsverarbeiter
  - § 62 – Auftragsverarbeitung
  - § 69 – Anhörung der oder des Bundesbeauftragten

Stand des Gesetzes (gilt für das gesamte BDSG, nicht nur diese Vorschrift):

Zuletzt geändert durch Art. 3 G v. 12.5.2026 I Nr. 139

Änderung durch Art. 3 G v. 3.7.2026 I Nr. 199 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Ersetzt G 204-3 v. 20.12.1990 I 2954, 2955 (BDSG 1990)

Datenstand (gesetze-im-internet.de): 13. Juli 2026