Zahlreiche deutsche Aufsichtsbehörden haben nunmehr die lang erwarteten Positivlisten ("Black Lists") vorgelegt, die es Verantwortlichen erleichtern sollen zu entscheiden, ob eine Datenschutz-Folgenabschätzung durchzuführen ist oder nicht. Erforderlichkeit einer Datenschutz-Folgenabschätzung Verantwortliche Unternehmen sind zur Durchführung einer Datenschutz-Folgenabschätzung verpflichtet, wenn ein Verarbeitungsvorgang voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge [...]