DSFA-Check: Muss eine Datenschutz-Folgenabschätzung erstellt werden?	
	
Bezeichnung des Projektes/Vorhabens
Beschreibung	
	
Vorfrage:
Werden im Rahmen des geplanten Projekts / Vorhabens Personendaten bearbeitet?	
Personendaten sind alle Daten, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Bearbeiten im datenschutzrechtlichen Sinne ist jeder Umgang mit Personendaten, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben oder Vernichten.

Wenn kein einziges Kreuzchen im Rahmen der Vorfrage: Ende des DSFA-Checks	
Identifikationsdaten
(Name, Vorname, Geburtsdatum, Ausweisnummer, …)	

Kontaktdaten
(Adresse, E-Mail, Telefonnummer, Mobile, …)	

Aufzeichnungen
(Videoaufzeichnungen, Tonaufzeichnungen, Fotografien, …)	

Kennnummern
(PID, AHV-Nummer, Personalnummer, …)	

Parzellen- / liegenschaftsgenaue Daten
(Energiedaten, Geoinformationen, EGID, EWID, …)	

Finanz- und Vermögensdaten
(Bankauszüge, Steuerveranlagung, Lohnausweise, …)	

Fahrzeugdaten
(Fahrzeugkennzeichen, Fahrzeugregistrierung, …)	

Beurteilungen
(Zeugnisse, Lerndokumentation, Qualifikationen, Dialog, …)	

Online-Daten
(IP-Adresse, Nutzungsdaten, Nutzungshistorien, …)	

Standortdaten
(GPS-Koordinaten, …)	

Login-Daten
(Accountdaten, Benutzernamen, Passwörter, …)	

Protokollierungen
(Logfiles, Metadaten, Randdaten, …)	

Auswertungen
(Analysedaten, Forschungsdaten, …)	

Gesundheitsdaten*
(Patientenakten, Befunde, Abklärungsberichte, Behandlungsdokumentationen, Massnahmen, Therapien, …)	

Biometrische Daten*
(DNA, Blutprobe, Gesichtserkennung, Fingerabdrücke, Irisscan, Stimmerkennung, Tippverhalten, …)	

Physische Merkmale*
(Geschlecht, Haut-/Haar-/Augenfarbe, Statur, Kleidergrösse, …)	

Ideelle Merkmale*
(religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten und Tätigkeiten, sexuelle Orientierung, …)	

Massnahmen*
(Administrativmassnahmen, Strafverfolgung, soziale Hilfe, …)	

Persönlichkeitsprofile / Profiling*	

	

Prüfung, ob eine DSFA gemacht werden muss:
Liegen Anhaltspunkte vor, dass das geplante Projekt / Vorhaben zu einem erhöhten Risiko für die Persönlichkeit und die Grundrechte der betroffenen Personen führt?	
	
Besonders schützenswerte Personendaten:	Kommentar / Bemerkung:	
Werden im Rahmen des Projektes/Vorhabens besonders schützenswerte Personendaten bearbeitet? Dies ist der Fall, wenn bei der Vorfrage mind. ein Kreuz bei einer kursiv geschriebenen und mit einem Stern* versehenen Datenkategorie gesetzt wurde.			
	
Bearbeitung von Mitarbeiterdaten:	
Werden im Rahmen des Projektes/Vorhabens Angaben oder Informationen zu kantonalen Angestellten zu Bewertungs-, Beurteilungs- oder Kontrollzwecken bearbeitet?			
	
Betroffene Personen:	
Sind vom Projekt/Vorhaben besonders vulnerable Personen (z.B. Kinder, Menschen mit Behinderungen oder Beeinträchtigungen, Zeugenschutzprogramm, …) betroffen?			
	
Umfang der Bearbeitung:	
Handelt es sich beim Projekt/Vorhaben um eine umfangreiche Datenbearbeitung, d.h. werden beispielsweise mehr als 1000 Personen betroffen sein oder werden von mehr als 100 Personen besonders viele Daten bearbeitet oder werden die Daten länger als 10 Jahre aufbewahrt?			
	
Besondere Geheimnispflichten:	
Werden im Rahmen des Projektes/Vorhabens Daten bearbeitet, die einem Berufsgeheimnis unterliegen?			
Werden im Rahmen des Projektes/Vorhabens Daten bearbeitet, die einer besonderen Geheimhaltungspflicht unterliegen, z.B. Steuergeheimnis, Sozialhilfegeheimnis o.ä.?			
	
Bearbeitungszweck:	
Beinhaltet das Projekt/Vorhaben Bearbeitungsvorgänge, welche eine systematische Beobachtung oder Überwachung von Betroffenen zum Ziel haben?			
Sollen mit dem Projekt/Vorhaben Verfahren zur Automatisierung von personenbezogenen Einzelentscheidungen realisiert werden?			
	
Art der Bearbeitung:	
Werden im Rahmen des Vorhabens/Projektes besonders schützenswerte Personendaten mittels eines Abrufverfahrens bekannt gegeben oder zur Verfügung gestellt?		Abrufverfahren = automatisierte Verfahren, welche Dritten einen Zugriff auf Personendaten auf Abruf ermöglicht. Abruf bedeutet, dass das Auslösen des Zugriffsvorganges durch den Datenempfänger erfolgt.	
Werden neue Technologien verwendet, die in erhöhtem Masse Risiken für den Persönlichkeitsschutz der betroffenen Personen mit sich bringen können, nämlich…			
…Gesichtserkennung?			
…Künstliche Intelligenz?			
…Data Mining/Analyse-Tools?			
…andere, nämlich:      			

Datenbearbeitung im Auftrag:	
Werden im Rahmen des Projektes/Vorhabens Daten durch externe Dritte bearbeitet?			
Werden im Rahmen des Projektes/Vorhabens Daten an externe Dritte übertragen und von diesen in einem Land bearbeitet, das nicht im Anhang I der Verordnung über den Datenschutz aufgeführt ist?
Hierrunter fällt oftmals die Auslagerung in die Cloud eines Anbieters ausserhalb der Schweiz oder der EU.		Anhang I der DSV	
	
Gemeinsame Bearbeitung:	
Bearbeiten zwei oder mehrere öffentliche Organe Daten in einem gemeinsamen System?			
Werden Daten in Zusammenarbeit mit Privaten gemeinsam in einem System bearbeitet?			
Werden die Daten mit anderen Datenbeständen abgeglichen oder verknüpft?			
	
Weitere Risiken:	
Liegen sonstige Gründe vor, die zu einem erhöhten Risiko für die Persönlichkeitsrechte der betroffenen Personen führen können?
Wenn ja, welche?			

Beurteilungsergebnis und weiteres Vorgehen

	Mindestens zweimal «ja» oder Bearbeitung von besonders schützenswerten Personendaten angekreuzt:
Das verantwortliche öffentliche Organ stellt fest, dass das Vorhaben mit erhöhten Risiken für die Grundrechte der betroffenen Personen verbunden ist. Es muss eine Datenschutz-Folgenabschätzung gemacht werden.	
		
	Mindestens zweimal «ja» angekreuzt, aber kein erhöhtes Risiko:
Falls mindestens zweimal «ja» angekreuzt wurde, aber dennoch kein erhöhtes Risiko vorliegen soll, muss dies nachvollziehbar begründet und keine Datenschutz-Folgenabschätzung gemacht werden. Dies ist nicht möglich, wenn besonders schützenswerte Personendaten bearbeitet werden.
Begründung: Begründung hier einfügen	
		
	Falls weniger als zweimal «ja» angekreuzt:
Das verantwortliche öffentliche Organ stellt fest, dass das Vorhaben nicht mit erhöhten Risiken für die Grundrechte der betroffenen Personen verbunden ist. Es muss keine Datenschutz-Folgenabschätzung gemacht werden.	

Ort, Datum:	     	
Name, Vorname:	     	
Funktion:	     	
Unterschrift: