Jusletter

Die Einschätzung des Risikos einer Datenbearbeitung für die betroffenen Personen ist für die rechtliche Beurteilung der Datenbearbeitung wesentlich. Bei potenziell heiklen Datenbearbeitungen schreibt das neue Datenschutzgesetz sogar vor, dass sie dokumentiert werden muss. In der Praxis werden sie oft schnell und spontan gefällt. Doch wie zuverlässig sind solche Beurteilungen? Ein Experiment zeigt welche enorme Bandbreite intuitive Entscheide in diesem Bereich aufweisen können – und wie wichtig daher Massnahmen zur Sicherung der Beurteilungsqualität sind. Diese gibt es und sollten praktiziert werden – auch von Aufsichtsbehörden und Gerichten. Aus dem Experiment gefolgert werden kann aber auch, dass es die eine «richtige» Beurteilung eines Risikos einer Bearbeitung schlicht nicht gibt.