{"id":39087,"date":"2025-07-09T11:26:39","date_gmt":"2025-07-09T11:26:39","guid":{"rendered":"https:\/\/2b-advice.com\/?p=39087"},"modified":"2026-04-14T15:23:36","modified_gmt":"2026-04-14T13:23:36","slug":"was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","title":{"rendered":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"39087\" class=\"elementor elementor-39087\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9c23372 e-flex e-con-boxed e-con e-parent\" data-id=\"9c23372\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-512406f elementor-widget elementor-widget-author-box\" data-id=\"512406f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<a href=\"http:\/\/2b-advice.com\/de\/aristotelis-zervos\/\" class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/09\/aristotelis-zervos-sq-300x300.jpg\" alt=\"Bild von  Aristotelis Zervos\" loading=\"lazy\">\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<a href=\"http:\/\/2b-advice.com\/de\/aristotelis-zervos\/\">\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\t Aristotelis Zervos\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\t<p>Aristotelis Zervos, Editorial Director bei 2B Advice, vereint juristische und journalistische Expertise in <a href=\"https:\/\/2b-advice.com\/de\/marcus-belke\/\">Datenschutz<\/a>, IT-Compliance und KI-Regulierung.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9217e28 elementor-widget elementor-widget-text-editor\" data-id=\"9217e28\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Bewertung von Risiken, die mit der Verarbeitung personenbezogener Daten einhergehen, spielt beim Datenschutz eine zentrale Rolle. Ein wesentliches Instrument in diesem Zusammenhang ist die sogenannte <strong data-start=\"505\" data-end=\"527\">Schwellwertanalyse:<\/strong> Eine Vorpr\u00fcfung, die dar\u00fcber entscheidet, ob eine <strong data-start=\"580\" data-end=\"620\">Datenschutz-Folgenabsch\u00e4tzung (DSFA)<\/strong> nach Art.\u202f35 DSGVO notwendig ist. Gerade f\u00fcr Datenschutzbeauftragte und Compliance-Verantwortliche stellt sich in der Praxis regelm\u00e4\u00dfig die Frage: <em data-start=\"770\" data-end=\"927\"><span style=\"font-style: normal\">Wann ist eine Schwellwertanalyse durchzuf\u00fchren, wie funktioniert sie, und wie l\u00e4sst sich sicher beurteilen, ob ein \u201evoraussichtlich hohes Risiko\u201c vorliegt?<\/span><\/em><i> <\/i>Dieser Beitrag gibt praxisnahe Antworten auf diese und weitere Fragen und zeigt auf, wie sich Schwellwertanalysen wirksam und rechtssicher in die Datenschutzorganisation integrieren lassen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77d94cf elementor-widget elementor-widget-heading\" data-id=\"77d94cf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Was ist eine Schwellwertanalyse?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f47b662 elementor-widget elementor-widget-text-editor\" data-id=\"f47b662\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Eine Schwellwertanalyse (englisch: <em>threshold analysis<\/em>) bezeichnet eine <strong>vorherige Risikoeinsch\u00e4tzung<\/strong> im Datenschutz. Bevor eine neue Datenverarbeitung startet oder wesentlich ge\u00e4ndert wird, pr\u00fcft der Verantwortliche, <strong>ob die Schwelle zum \u201ehohen Risiko\u201c \u00fcberschritten wird<\/strong>. Ist dies der Fall, muss nach Art.\u00a035 DSGVO eine ausf\u00fchrliche Datenschutz-Folgenabsch\u00e4tzung (DSFA) durchgef\u00fchrt werden. Die Schwellwertanalyse ist <strong>nicht ausdr\u00fccklich als Begriff im Gesetz genannt<\/strong>, ergibt sich aber aus Art.\u00a035 Abs.\u00a01, 3 und 4 DSGVO. Sie ist im Grunde eine <strong>vorgelagerte Risikoanalyse<\/strong>, mit der das aktuelle <strong>Risikoniveau<\/strong> einer Verarbeitung bestimmt wird.<\/p><p>Dabei steht das <strong>Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen<\/strong> im Mittelpunkt. Also die m\u00f6glichen negativen Folgen f\u00fcr die Betroffenen wie Diskriminierung, Identit\u00e4tsdiebstahl, finanzielle Verluste oder Rufsch\u00e4digung (vgl. Erw\u00e4gungsgrund\u00a075 DSGVO).<\/p><p>Ein Risiko wird typischerweise durch zwei Faktoren bestimmt: <strong>Eintrittswahrscheinlichkeit<\/strong> und <strong>Schadensschwere<\/strong> eines Ereignisses. Vereinfacht gesagt: Je wahrscheinlicher und je gravierender ein m\u00f6glicher Schaden f\u00fcr Betroffene ist, desto h\u00f6her ist das Risiko. Die Schwellwertanalyse fragt somit: <strong>Reicht dieses Risiko voraussichtlich an ein hohes Niveau heran?<\/strong> Wenn nein, kann die Verarbeitung ohne DSFA auskommen. Wenn doch, ist eine DSFA Pflicht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1edd35e elementor-widget elementor-widget-heading\" data-id=\"1edd35e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Worin unterscheiden sich Schwellwertanalyse, Risikoanalyse und Datenschutz-Folgenabsch\u00e4tzung (DSFA)?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3742650 elementor-widget elementor-widget-text-editor\" data-id=\"3742650\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Diese Begriffe h\u00e4ngen eng zusammen, haben aber unterschiedliche <strong>Funktionen <\/strong>im Datenschutz-Management:<\/p><ul><li><strong>Schwellwertanalyse<\/strong> ist eine <strong>formalisierte Risikoabsch\u00e4tzung<\/strong> im Vorfeld einer DSFA. Sie konzentriert sich im Wesentlichen auf die Frage \u201eJa oder Nein: liegt ein hohes Risiko vor?\u201c. Hier wird also noch <strong>nicht<\/strong> ins letzte Detail analysiert, sondern es werden anhand von Kriterien die potenziellen Risiken grob eingeordnet. Die Schwellwertanalyse ist damit <strong>Teil des Risikomanagements<\/strong> eines Verantwortlichen und dient der <strong>Entscheidungsfindung<\/strong>, ob eine umfassendere Untersuchung (DSFA) notwendig ist.<\/li><li><strong>Riskoanalyse<\/strong> wird als Begriff oft allgemein verwendet und kann sowohl die Schwellwertanalyse als auch die ausf\u00fchrliche Risikoanalyse im Rahmen der DSFA meinen. Grunds\u00e4tzlich verlangt die DSGVO, dass Verantwortliche die Risiken ihrer Verarbeitungst\u00e4tigkeiten <strong>laufend bewerten und managen &#8211; <\/strong>unabh\u00e4ngig davon, ob eine DSFA Pflicht besteht oder nicht. Jede Verarbeitung birgt gewisse Risiken, die es durch geeignete technische und organisatorische Ma\u00dfnahmen zu beherrschen gilt. Insofern ist die <strong>Risikobeurteilung ein fortlaufender Prozess<\/strong> im Datenschutz-Management. Die Risikoanalyse im engeren Sinne (etwa analog zur <strong>Schutzbedarfsanalyse<\/strong> in der IT-Sicherheit) umfasst die <strong>Identifizierung von Risiken<\/strong>, die <strong>Bewertung von Eintrittswahrscheinlichkeit und Schadensh\u00f6he<\/strong> und die <strong>Festlegung von Ma\u00dfnahmen<\/strong> zur Risikobehandlung.<\/li><li><strong>Datenschutz-Folgenabsch\u00e4tzung (DSFA)<\/strong> ist die <strong>detaillierte Untersuchung und Bew\u00e4ltigung hoher Risiken<\/strong>. Hat die Schwellwertanalyse ergeben, dass ein hohes Risiko voraussichtlich besteht, geht man mit der DSFA ins <strong>Detail<\/strong>. Die DSFA ist ein strukturiertes Verfahren, das inhaltlich in Art.\u00a035 Abs.\u00a07 DSGVO vorgegeben ist. Sie umfasst typischerweise: eine genaue <strong>Beschreibung des Vorgangs<\/strong>, eine Bewertung der <strong>Notwendigkeit und Verh\u00e4ltnism\u00e4\u00dfigkeit<\/strong> der Verarbeitung, eine <strong>eingehende Risikoanalyse<\/strong> (welche konkreten Risiken bestehen f\u00fcr welche Rechte?), und die <strong>Festlegung von Ma\u00dfnahmen<\/strong> zur Bew\u00e4ltigung dieser Risiken. Im Ergebnis entsteht ein <strong>DSFA-Bericht<\/strong>, der s\u00e4mtliche Befunde und <strong>Ma\u00dfnahmen zur Risikominimierung<\/strong> dokumentiert. Teil der DSFA kann auch eine <strong>R\u00fcckmeldung durch den Datenschutzbeauftragten<\/strong> sein und falls trotz Ma\u00dfnahmen ein hohes Restrisiko verbleibt, eine <strong>Konsultation der Aufsichtsbeh\u00f6rde<\/strong> (Art.\u00a036 DSGVO).<\/li><\/ul><p><br \/>Lese-Tipp: <a href=\"https:\/\/2b-advice.com\/de\/2025\/05\/06\/wann-muss-eine-datenschutz-folgenabschaetzung-erfolgen\/\">Wann muss eine Datenschutz-Folgenabsch\u00e4tzung (DSFA) erfolgen?<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a9fae70 elementor-widget elementor-widget-heading\" data-id=\"a9fae70\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wann ist eine Schwellwertanalyse nicht notwendig?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b0050e1 elementor-widget elementor-widget-text-editor\" data-id=\"b0050e1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Nach der DSGVO ist eine Datenschutz-Folgenabsch\u00e4tzung <strong>\u201eimmer dann erforderlich, wenn eine geplante Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen zur Folge hat\u201c<\/strong>. Praktisch bedeutet dies, dass <strong>vor<\/strong> Inbetriebnahme einer neuen Datenverarbeitung oder bei wesentlicher \u00c4nderung einer bestehenden eine Schwellwertanalyse durchzuf\u00fchren ist, um genau dieses hohe Risiko abzusch\u00e4tzen. <strong>Artikel\u00a035 DSGVO<\/strong> nennt dabei einige F\u00e4lle ausdr\u00fccklich, in denen in jedem Fall eine DSFA vorgenommen werden muss. Diese beinhalten insbesondere:<\/p><ul><li><strong>Profiling und automatisierte Entscheidungsfindung mit erheblichen Auswirkungen<\/strong> (z.B. vollautomatische Bonit\u00e4ts-Scoring-Systeme),<\/li><li><strong>Umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten<\/strong> (sensible Daten wie Gesundheitsdaten, biometrische Daten etc.),<\/li><li><strong>Systematische umfangreiche \u00dcberwachung \u00f6ffentlich zug\u00e4nglicher R\u00e4ume<\/strong> (klassisches Beispiel: Video\u00fcberwachung gro\u00dfer Bereiche).<\/li><\/ul><p><br \/>Liegt eine geplante Verarbeitung in einer dieser Kategorien, ist die DSFA-Pflicht eindeutig. Die Schwellwertanalyse best\u00e4tigt dann lediglich den offensichtlichen Befund.<\/p><p>Dar\u00fcber hinaus verpflichtet Art.\u00a035 Abs.\u00a04 DSGVO die Aufsichtsbeh\u00f6rden, <strong>Listen von Verarbeitungsvorg\u00e4ngen<\/strong> zu ver\u00f6ffentlichen, f\u00fcr die eine DSFA erforderlich ist. In Deutschland existieren solche <strong>Blacklists<\/strong> sowohl f\u00fcr den nicht-\u00f6ffentlichen Bereich (verabschiedet durch die Datenschutzkonferenz, DSK) als auch f\u00fcr \u00f6ffentliche Stellen (erlassen durch die BfDI). Beispielsweise nennt die Blacklist der Beh\u00f6rden u.a. Scoring-Systeme, Big-Data-Analysen von Kundendaten oder umfangreiche Monitoring-Ma\u00dfnahmen als DSFA-pflichtig. Es empfiehlt sich also stets zu pr\u00fcfen, ob die geplante Verarbeitung auf einer solchen Liste steht.<\/p><p><em>Hinweis:<\/em> Auf sogenannte <strong>Whitelists<\/strong> (Listen von Verarbeitungsvorg\u00e4ngen, die <em>nicht<\/em> DSFA-pflichtig sind) verzichten viele Aufsichtsbeh\u00f6rden, da praktisch jeder Vorgang je nach Kontext risikoreich werden kann. Stattdessen gilt der Grundsatz der <strong>Einzelfallpr\u00fcfung<\/strong>: F\u00fcr <em>jede<\/em> neue Verarbeitung sollte das Risiko individuell eingesch\u00e4tzt werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8b792c1 elementor-widget elementor-widget-heading\" data-id=\"8b792c1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wann muss eine Schwellwertanalyse durchgef\u00fchrt werden?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-920549d elementor-widget elementor-widget-text-editor\" data-id=\"920549d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>In allen anderen F\u00e4llen, in denen keine eindeutige Verpflichtung feststeht, ist die Schwellwertanalyse das Mittel der Wahl, um zu entscheiden, <strong>ob<\/strong> eine DSFA n\u00f6tig ist. Als Richtschnur hat die Artikel-29-Datenschutzgruppe (heute der EDSA) <strong>neun Kriterien<\/strong> definiert, die Indikatoren f\u00fcr ein hohes Risiko darstellen. In der Regel deutet die Kombination von <strong>mindestens zwei dieser Kriterien<\/strong> darauf hin, dass eine DSFA durchzuf\u00fchren ist. Diese Kriterien umfassen unter anderem:<\/p><ul><li><strong>Automatisierte Entscheidungen<\/strong> mit Rechtswirkung oder \u00e4hnlicher erheblicher Auswirkung,<\/li><li><strong>Systematische \u00dcberwachung<\/strong> (besonders wenn heimlich oder in gro\u00dfem Umfang),<\/li><li><strong>Verarbeitung sensibler Daten<\/strong> oder strafrechtlicher Daten (Art.\u00a09 und 10 DSGVO) \u2013 insbesondere, wenn umfangreich,<\/li><li><strong>Datenverarbeitung in gro\u00dfem Umfang<\/strong> (viele Betroffene, gro\u00dfe Datenmengen, langer Zeitraum, weite r\u00e4umliche Ausdehnung),<\/li><li><strong>Zusammenf\u00fchren von Datens\u00e4tzen<\/strong> aus verschiedenen Quellen, die der Betroffene urspr\u00fcnglich f\u00fcr unterschiedliche Zwecke bereitgestellt hat,<\/li><li><strong>Daten \u00fcber besonders schutzbed\u00fcrftige Personen<\/strong> (z.B. Kinder, Patienten, Mitarbeiter in Abh\u00e4ngigkeitsverh\u00e4ltnissen),<\/li><li><strong>Einsatz neuartiger oder innovativer Technologien<\/strong> oder Verfahren (z.B. KI-Systeme, Tracking-Technologien),<\/li><li><strong>Verarbeitungsvorg\u00e4nge, die Betroffenen an der Aus\u00fcbung ihrer Rechte hindern oder sie von einer Leistung ausschlie\u00dfen<\/strong> (z.B. ein Scoring, das \u00fcber Zugang zu einem Dienst entscheidet).<\/li><\/ul><p><br \/>Treffen mehrere dieser Risikofaktoren zu, ist die Schwelle zum hohen Risiko meist \u00fcberschritten. In der Praxis empfehlen Aufsichtsbeh\u00f6rden bei Unsicherheit eher <strong>proaktiv eine DSFA durchzuf\u00fchren<\/strong>, insbesondere wenn <em>qualitativ<\/em> bedeutsame Risiken erkennbar sind. Es ist besser, fr\u00fchzeitig eine Folgenabsch\u00e4tzung aufzusetzen, als das Risiko eines Datenschutzversto\u00dfes einzugehen. Wichtig: Eine DSFA <strong>muss immer <em>vor<\/em> Beginn<\/strong> der risikoreichen Verarbeitung abgeschlossen sein (vgl. Art.\u00a035 Abs.\u00a01 DSGVO \u2013 \u201evorab durchzuf\u00fchren\u201c). Daher sollte die Schwellwertanalyse bereits in der Planungsphase neuer Projekte stattfinden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bef6ef4 elementor-widget elementor-widget-heading\" data-id=\"bef6ef4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wie f\u00fchrt man eine Schwellwertanalyse praktisch durch?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fcffe7a elementor-widget elementor-widget-text-editor\" data-id=\"fcffe7a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Durchf\u00fchrung einer Schwellwertanalyse erfolgt <strong>strukturiert in mehreren Schritten<\/strong>. Datenschutz- und Compliance-Verantwortliche k\u00f6nnen sich dabei an folgenden praxisbew\u00e4hrten Vorgehensweisen orientieren:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f832f17 elementor-widget elementor-widget-heading\" data-id=\"f832f17\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Schritt 1: Beschreibung der Verarbeitung und Rahmenbedingungen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2919a65 elementor-widget elementor-widget-text-editor\" data-id=\"2919a65\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Zun\u00e4chst wird der geplante Verarbeitungsvorgang m\u00f6glichst konkret beschrieben: <strong>Welche Daten<\/strong> werden von <strong>wem<\/strong>, <strong>wo<\/strong>, <strong>wie<\/strong> und <strong>zu welchem Zweck<\/strong> verarbeitet? Diese Beschreibung sollte mit dem Verzeichnis der Verarbeitungst\u00e4tigkeiten abgeglichen werden. Wichtig ist auch die Dokumentation der <strong>Rechtsgrundlage<\/strong> (Art.\u00a06 DSGVO, ggf. Art.\u00a09 DSGVO f\u00fcr besondere Daten) und der <strong>Zweckbindung<\/strong> der Datenverarbeitung. Ohne tragf\u00e4hige Rechtsgrundlage darf die Verarbeitung gar nicht erfolgen \u2013 in einem solchen Fall er\u00fcbrigt sich die DSFA, weil das Vorhaben ohnehin unzul\u00e4ssig w\u00e4re.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-57b64d0 elementor-widget elementor-widget-heading\" data-id=\"57b64d0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Schritt 2: Vorab-Check auf offensichtliche Ausnahmen oder Pflichten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-038bd8f elementor-widget elementor-widget-text-editor\" data-id=\"038bd8f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Anschlie\u00dfend pr\u00fcft man, ob eine <strong>Ausnahmeregelung<\/strong> greift oder eine klare DSFA-Pflicht bereits feststeht. In manchen L\u00e4ndern (z.B. \u00d6sterreich) gibt es eine <em>White-List<\/em>-Verordnung, die bestimmte Verarbeitungen von der DSFA-Pflicht ausnimmt. Ist eine solche Ausnahme anwendbar, kann die Schwellwertanalyse hier enden. Der Vorgang ist dann zu dokumentieren (inkl. Verweis auf die Ausnahme) und eine DSFA ist nicht n\u00f6tig. Umgekehrt: Steht die Verarbeitung auf einer offiziellen <em>Black-List<\/em> (Pflichtliste), kann man direkt mit der DSFA beginnen und die Schwellwertanalyse dient nur noch zur Dokumentation des hohen Risikos. In allen anderen F\u00e4llen geht es weiter mit der detaillierten Risiko-Einsch\u00e4tzung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2f31c0f elementor-widget elementor-widget-heading\" data-id=\"2f31c0f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Schritt 3: Systematische Bewertung von Risikokriterien<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a524931 elementor-widget elementor-widget-text-editor\" data-id=\"a524931\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Jetzt beurteilt man die geplante Verarbeitung <strong>anhand eines Kriterienkatalogs<\/strong> auf m\u00f6gliche hohe Risiken. Viele Organisationen verwenden hierf\u00fcr <strong>Checklisten<\/strong> oder Fragenkataloge, die die vom EDSA empfohlenen Kriterien sowie weitere praxisrelevante Aspekte abdecken. Typische Leitfragen in einer Schwellwertanalyse sind zum Beispiel:<\/p><ul><li>Werden pers\u00f6nliche Aspekte von Betroffenen bewertet oder Profile erstellt? (Stichwort Profiling)<\/li><li>Werden automatisierte Entscheidungen getroffen, die rechtliche Wirkung oder \u00e4hnlich erhebliche Folgen haben?<\/li><li>Findet eine systematische \u00dcberwachung statt \u2013 etwa durch Tracking oder Video\u00fcberwachung?<\/li><li>Verarbeiten wir besondere Kategorien personenbezogener Daten (z.B. Gesundheit, Religion, sexuelle Orientierung) oder strafrechtliche Daten \u2013 und das vielleicht in gro\u00dfem Umfang?<\/li><li>Werden Daten in <strong>gro\u00dfem Umfang<\/strong> verarbeitet (viele Personen, gro\u00dfe Datenmengen, lange Speicherdauer, breite geografische Abdeckung)?<\/li><li>Werden Datens\u00e4tze aus unterschiedlichen Quellen zusammengef\u00fchrt, sodass Betroffene dies nicht erwarten?<\/li><li>Betrifft die Verarbeitung schutzbed\u00fcrftige Personen? (Kinder, Besch\u00e4ftigte, Patienten usw., die in einem Machtungleichgewicht zum Verantwortlichen stehen)<\/li><li>Kommen <strong>neue Technologien<\/strong> oder innovative Verfahren zum Einsatz, deren Auswirkungen noch ungewiss sind? (z.B. KI, Big Data Analytics, IoT)<\/li><li>Kann die Verarbeitung dazu f\u00fchren, dass Betroffene an der Aus\u00fcbung ihrer Rechte gehindert oder von einer Dienstleistung ausgeschlossen werden? (etwa Scoring, das \u00fcber eine Vertragsdurchf\u00fchrung entscheidet)<\/li><\/ul><p><br \/>Jede dieser Fragen zielt auf einen m\u00f6glichen Risiko-Aspekt. F\u00fcr jede Frage sollte nachvollziehbar dokumentiert werden, ob sie <strong>mit \u201eJa\u201c<\/strong> (trifft zu) oder <strong>\u201eNein\u201c<\/strong> beantwortet wird und warum. Bereits <strong>ein einziges \u201eJa\u201c<\/strong> bei einer der Kernfragen (z.B. Bewertung pers\u00f6nlicher Aspekte, Verarbeitung sensibler Daten oder \u00dcberwachung \u00f6ffentlicher Bereiche) kann ausreichen, um eine DSFA-Pflicht anzunehmen. Insbesondere wenn es um sehr weitreichende Eingriffe geht, sollte man im Zweifel eher zur DSFA tendieren. In vielen F\u00e4llen sind jedoch mehrere bejahte Kriterien der Hinweis darauf, dass das Gesamtrisiko hoch ist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8347527 elementor-widget elementor-widget-heading\" data-id=\"8347527\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Schritt 4: Gesamtrisikobewertung und Entscheidung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9ae54a9 elementor-widget elementor-widget-text-editor\" data-id=\"9ae54a9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Im Anschluss wird das <strong>Gesamtrisiko<\/strong> der geplanten Verarbeitung abgesch\u00e4tzt. Hier flie\u00dfen die Ergebnisse der einzelnen Kriterien zusammen. Analog zu klassischen Risikoanalysen kann man eine <strong>Risikomatrix<\/strong> nutzen, um Eintrittswahrscheinlichkeit und Schadensausma\u00df miteinander zu bewerten. Wichtig ist, diese Bewertung <strong>objektiv<\/strong> und begr\u00fcndet vorzunehmen (vgl. Erw\u00e4gungsgrund\u00a076 DSGVO fordert eine Bewertung anhand objektiver Kriterien). Kommt die Schwellwertanalyse zu dem Schluss, dass <strong>kein hohes Risiko<\/strong> vorliegt, h\u00e4lt man dies schriftlich fest. In diesem Fall ist <em>keine<\/em> DSFA erforderlich und der Prozess kann regul\u00e4r (unter Beachtung aller anderen DSGVO-Vorgaben) gestartet werden. Gelangt man jedoch zur Einsch\u00e4tzung, dass <strong>ein hohes Risiko wahrscheinlich<\/strong> vorliegt, sollte <strong>unverz\u00fcglich eine DSFA durchgef\u00fchrt<\/strong> werden. Die Schwellwertanalyse m\u00fcndet dann in die Empfehlung bzw. Verpflichtung, eine Datenschutz-Folgenabsch\u00e4tzung aufzusetzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-259c204 elementor-widget elementor-widget-heading\" data-id=\"259c204\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Schritt 5: Dokumentation der Ergebnisse<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-030e7fc elementor-widget elementor-widget-text-editor\" data-id=\"030e7fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Transparenz und Nachweisbarkeit<\/strong> sind auch hier essenziell: Jede Schwellwertanalyse sollte schriftlich dokumentiert werden. Selbst wenn sie zum Ergebnis hat, dass keine DSFA n\u00f6tig ist. Die Aufsichtsbeh\u00f6rde oder der Datenschutzbeauftragte muss nachvollziehen k\u00f6nnen, <strong>wie<\/strong> der Verantwortliche die Entscheidung getroffen hat. Deshalb geh\u00f6rt zur Dokumentation mindestens: eine Beschreibung der T\u00e4tigkeit, das gepr\u00fcfte Kriterien-Set, die Antworten\/Bewertungen und die Schlussfolgerung mit Begr\u00fcndung. Eine sauber dokumentierte Schwellwertanalyse zeigt im Falle einer Pr\u00fcfung, dass der Verantwortliche seine Pflicht zur Risikoabw\u00e4gung ernst genommen hat.<\/p><p>Praxis-Tipp: Nutzen Sie vorhandene <strong>Hilfsmittel<\/strong>. Viele Aufsichtsbeh\u00f6rden und Datenschutz-Organisationen stellen Checklisten, Pr\u00fcfschemata oder Tools f\u00fcr Schwellwertanalysen bereit. <a href=\"https:\/\/www.lfd.niedersachsen.de\/startseite\/themen\/technik_und_organisation\/orientierungshilfen_und_handlungsempfehlungen\/prufschema_zur_erforderlichkeit_einer_datenschutz_folgenabschatzung\/prufschema-muss-ich-eine-datenschutz-folgenabschatzung-durchfuhren-197199.html\" target=\"_blank\" rel=\"noopener\">So bietet z.B. die LfD Niedersachsen ein ausf\u00fchrliches <strong>Pr\u00fcfschema<\/strong> mit Checkliste an<\/a>, und auch von der Datenschutzstelle Liechtenstein gibt es eine frei verf\u00fcgbare Excel-Checkliste. Solche Ressourcen k\u00f6nnen als Grundlage dienen, sollten aber stets an die spezifischen Umst\u00e4nde Ihres Unternehmens angepasst werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7c8cae6 elementor-widget elementor-widget-heading\" data-id=\"7c8cae6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wie integriert man die Schwellwertanalyse in die Datenschutz-Organisation?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c30509e elementor-widget elementor-widget-text-editor\" data-id=\"c30509e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Damit Schwellwertanalysen und DSFA im Unternehmensalltag wirksam werden, sollten sie in die bestehenden <strong>Prozesse und Strukturen<\/strong> eingebettet sein.<\/p><p><strong>Fr\u00fchzeitige Einbindung und feste Prozesse:<\/strong> Etablieren Sie klare interne <strong>Prozessschritte<\/strong>, die bei neuen Projekten oder Prozess\u00e4nderungen automatisch einen Datenschutz-Check ansto\u00dfen. Beispielsweise kann in Ihrem Projektmanagement vorgesehen sein, dass vor dem Go-Live eines neuen IT-Systems der Datenschutzbeauftragte eingebunden wird und eine Schwellwertanalyse durchgef\u00fchrt werden muss. Verantwortlicher und Datenschutzbeauftragter sollten diese Analyse idealerweise <strong>gemeinsam durchf\u00fchren<\/strong>. Schulen Sie Fachabteilungen dahingehend, neue Datenverarbeitungen fr\u00fch an das Datenschutz-Team zu melden.<\/p><p><strong>Dokumentation und Nachweisf\u00fchrung:<\/strong> Behandeln Sie die Dokumentation der Schwellwertanalyse mit der gleichen Sorgfalt wie andere DSGVO-Dokumentationen (Verarbeitungsverzeichnis, TOMs etc.). Legen Sie fest, <strong>wo<\/strong> die ausgef\u00fcllten Analysen abgelegt werden (z.B. in Ihrem Datenschutz-Management-Tool) und <strong>wer freigabeberechtigt<\/strong> ist. Achten Sie darauf, dass jede Analyse einen Zeitstempel, Angaben zum Pr\u00fcfer (z.B. DSB) und eine klare Entscheidung (DSFA erforderlich: Ja\/nein + Begr\u00fcndung) enth\u00e4lt. Diese Dokumente k\u00f6nnen bei Audits oder Anfragen der Aufsichtsbeh\u00f6rde Ihren konformen Entscheidungsprozess untermauern.<\/p><p><strong>Ma\u00dfnahmenableitung und Monitoring:<\/strong> Eine Schwellwertanalyse sollte nie Selbstzweck sein. Ziehen Sie Konsequenzen aus den Ergebnissen: Wenn keine DSFA erforderlich ist, aber dennoch <strong>erh\u00f6hte Risiken<\/strong> identifiziert wurden (wenn auch unterhalb der \u201ehohen\u201c Schwelle), \u00fcberlegen Sie, ob schon pr\u00e4ventiv <strong>Schutzma\u00dfnahmen<\/strong> umgesetzt werden k\u00f6nnen. Wenn eine DSFA durchgef\u00fchrt wurde, <strong>verfolgen Sie die dort definierten Ma\u00dfnahmen nach<\/strong> und pr\u00fcfen Sie deren Wirksamkeit. Das Risikomanagement ist dynamisch: \u00dcberwachen Sie daher laufend, ob sich bei der betreffenden Verarbeitung etwas \u00e4ndert, was eine <strong>neue Risikoeinsch\u00e4tzung<\/strong> n\u00f6tig macht. Beispielsweise k\u00f6nnten <strong>technologische \u00c4nderungen<\/strong> (neue Tools, KI-Einsatz), <strong>\u00c4nderungen im Datenverkehr<\/strong> (etwa \u00dcbermittlung in Drittl\u00e4nder nach neuen Gerichtsurteilen wie Schrems II) oder <strong>neue Zwecke<\/strong> der Verarbeitung ein ehemals moderates Risiko deutlich erh\u00f6hen. In solchen F\u00e4llen ist es ratsam, die Schwellwertanalyse zu <strong>aktualisieren<\/strong> oder erneut durchzuf\u00fchren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9f2c04f elementor-widget elementor-widget-heading\" data-id=\"9f2c04f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Mit Ailance DSFA Schwellwertanalyse erstellen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d39cffb e-flex e-con-boxed e-con e-parent\" data-id=\"d39cffb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a75f147 elementor-widget elementor-widget-text-editor\" data-id=\"a75f147\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Schwellwertanalyse ist ein <strong>praktisches Werkzeug<\/strong>, um den risikobasierten Ansatz der DSGVO im Alltag umzusetzen. Sie hilft Datenschutzbeauftragten und Compliance-Verantwortlichen, begrenzt Ressourcen auf die wirklich kritischen Verarbeitungsvorg\u00e4nge zu fokussieren. Durch fr\u00fchzeitiges Erkennen potentieller Risiken und rechtzeitige Durchf\u00fchrung einer DSFA lassen sich Datenschutzverst\u00f6\u00dfe proaktiv verhindern. <strong>Je h\u00f6her das Datenschutz-Risiko, desto umfassender sollten die Schutzma\u00dfnahmen sein.<\/strong> Die Schwellwertanalyse stellt sicher, dass kein hohes Risiko unbemerkt bleibt. In der Summe tr\u00e4gt sie wesentlich dazu bei, Datenschutz praktikabel und nachweisbar zu machen, im Sinne eines vorsorgenden Grundrechtsschutzes f\u00fcr die Betroffenen.<\/p><p><strong data-start=\"113\" data-end=\"134\">Tipp zum Schluss:<\/strong> Eine Schwellwertanalyse l\u00e4sst sich mit unserem Tool <strong data-start=\"183\" data-end=\"199\">Ailance DSFA<\/strong> schnell und strukturiert durchf\u00fchren. Das intuitive System f\u00fchrt Sie Schritt f\u00fcr Schritt durch die Bewertung Ihrer Verarbeitungsvorg\u00e4nge \u2013 inklusive Risikoeinsch\u00e4tzung, automatischer Dokumentation und Anbindung an DSFA-Prozesse. Wir stellen Ihnen die Funktionen gerne in einem pers\u00f6nlichen Gespr\u00e4ch vor. <a href=\"https:\/\/2b-advice.com\/de\/ailance-dpia\/\">Auf der Produktseite von Ailance DSFA finden Sie weitere Informationen.<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-16f485d e-con-full e-flex e-con e-child\" data-id=\"16f485d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-180f1bb elementor-widget-divider--view-line elementor-widget elementor-widget-divider\" data-id=\"180f1bb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"divider.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-divider\">\n\t\t\t<span class=\"elementor-divider-separator\">\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-96cf5ed elementor-widget elementor-widget-text-editor\" data-id=\"96cf5ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Aristotelis Zervos ist Editorial Director bei 2B Advice, Jurist und Journalist mit profundem Know-how in Datenschutz, DSGVO, IT-Compliance und KI-Governance. Er ver\u00f6ffentlicht regelm\u00e4\u00dfig fundierte Artikel zu KI-Regulierung, DSGVO-Compliance und Risikomanagement. Mehr \u00fcber ihn erfahren Sie auf seiner <a id=\"menur29rv\" class=\"fui-Link ___1q1shib f2hkw1w f3rmtva f1ewtqcl fyind8e f1k6fduh f1w7gpdv fk6fouc fjoy568 figsok6 f1s184ao f1mk8lai fnbmjn9 f1o700av f13mvf36 f1cmlufx f9n3di6 f1ids18y f1tx3yz7 f1deo86v f1eh06m1 f1iescvh fhgqx19 f1olyrje f1p93eir f1nev41a f1h8hb77 f1lqvz6u f10aw75t fsle3fq f17ae5zn\" title=\"https:\/\/2b-advice.com\/de\/aristotelis-zervos\/\" href=\"https:\/\/2b-advice.com\/de\/aristotelis-zervos\/\" rel=\"noreferrer noopener\" aria-label=\"Link Autorenprofil-Seite.\"><strong>Autorenprofil-Seite<\/strong><\/a>.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Wann ist eine Schwellwertanalyse durchzuf\u00fchren, wie funktioniert sie, und wie l\u00e4sst sich sicher beurteilen, ob ein \u201evoraussichtlich hohes Risiko\u201c vorliegt? Dieser Beitrag gibt praxisnahe Antworten auf diese und weitere Fragen und zeigt auf, wie sich Schwellwertanalysen wirksam und rechtssicher in die Datenschutzorganisation integrieren lassen.<\/p>\n","protected":false},"author":2,"featured_media":39109,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[441,25,78,77],"tags":[48,180,376],"class_list":["post-39087","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aristotelis-zervos","category-datenschutz-in-europa","category-datenschutz-grundverordnung-dsgvo","category-datensicherheit-dsgvo","tag-datenschutz-grundverordnung-dsgvo","tag-dsfa-datenschutz-folgenabschaetzung","tag-risikoanalyse"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance<\/title>\n<meta name=\"description\" content=\"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance\" \/>\n<meta property=\"og:description\" content=\"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/\" \/>\n<meta property=\"og:site_name\" content=\"Ailance\" \/>\n<meta property=\"article:published_time\" content=\"2025-07-09T11:26:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-04-14T13:23:36+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Aristotelis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Aristotelis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"11\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\"},\"author\":{\"name\":\"Aristotelis\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\"},\"headline\":\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?\",\"datePublished\":\"2025-07-09T11:26:39+00:00\",\"dateModified\":\"2026-04-14T13:23:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\"},\"wordCount\":2516,\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"keywords\":[\"Datenschutz-Grundverordnung DSGVO\",\"DSFA (Datenschutz-Folgenabsch\u00e4tzung)\",\"Risikoanalyse\"],\"articleSection\":[\"Artikel von Aristotelis Zervos\",\"Datenschutz in Europa\",\"Datenschutz-Grundverordnung (DSGVO)\",\"Datensicherheit\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\",\"name\":\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"datePublished\":\"2025-07-09T11:26:39+00:00\",\"dateModified\":\"2026-04-14T13:23:36+00:00\",\"description\":\"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#primaryimage\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/Schwellwertanalyse_DGVO.jpeg\",\"width\":1536,\"height\":1024,\"caption\":\"Schwellwertanalyse in 5 Schritten durchf\u00fchren\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/07\\\/09\\\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\",\"name\":\"2B Advice\",\"description\":\"By 2B Advice\",\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\",\"name\":\"2B Advice GmbH\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"width\":287,\"height\":401,\"caption\":\"2B Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/2b-advice-group\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\",\"name\":\"Aristotelis\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance","description":"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","og_locale":"de_DE","og_type":"article","og_title":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance","og_description":"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.","og_url":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","og_site_name":"Ailance","article_published_time":"2025-07-09T11:26:39+00:00","article_modified_time":"2026-04-14T13:23:36+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","type":"image\/jpeg"}],"author":"Aristotelis","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Aristotelis","Gesch\u00e4tzte Lesezeit":"11\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#article","isPartOf":{"@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/"},"author":{"name":"Aristotelis","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb"},"headline":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?","datePublished":"2025-07-09T11:26:39+00:00","dateModified":"2026-04-14T13:23:36+00:00","mainEntityOfPage":{"@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/"},"wordCount":2516,"publisher":{"@id":"https:\/\/2b-advice.com\/de\/#organization"},"image":{"@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","keywords":["Datenschutz-Grundverordnung DSGVO","DSFA (Datenschutz-Folgenabsch\u00e4tzung)","Risikoanalyse"],"articleSection":["Artikel von Aristotelis Zervos","Datenschutz in Europa","Datenschutz-Grundverordnung (DSGVO)","Datensicherheit"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","url":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/","name":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht? - Ailance","isPartOf":{"@id":"https:\/\/2b-advice.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage"},"image":{"@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","datePublished":"2025-07-09T11:26:39+00:00","dateModified":"2026-04-14T13:23:36+00:00","description":"Wir beantworten die wichtigsten Fragen zur Schwellwertanalyse \u2013 praxisnah, l\u00f6sungsorientiert und mit Blick auf die DSGVO.","breadcrumb":{"@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#primaryimage","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/07\/Schwellwertanalyse_DGVO.jpeg","width":1536,"height":1024,"caption":"Schwellwertanalyse in 5 Schritten durchf\u00fchren"},{"@type":"BreadcrumbList","@id":"https:\/\/2b-advice.com\/de\/2025\/07\/09\/was-ist-eine-schwellwertanalyse-nach-dsgvo-und-wann-ist-sie-pflicht\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/2b-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"Was ist eine Schwellwertanalyse nach DSGVO und wann ist sie Pflicht?"}]},{"@type":"WebSite","@id":"https:\/\/2b-advice.com\/de\/#website","url":"https:\/\/2b-advice.com\/de\/","name":"2B Advice","description":"By 2B Advice","publisher":{"@id":"https:\/\/2b-advice.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/2b-advice.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/2b-advice.com\/de\/#organization","name":"2B Advice GmbH","url":"https:\/\/2b-advice.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","width":287,"height":401,"caption":"2B Advice GmbH"},"image":{"@id":"https:\/\/2b-advice.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/2b-advice-group\/"]},{"@type":"Person","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb","name":"Aristotelis"}]}},"_links":{"self":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/39087","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/comments?post=39087"}],"version-history":[{"count":33,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/39087\/revisions"}],"predecessor-version":[{"id":43736,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/39087\/revisions\/43736"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/media\/39109"}],"wp:attachment":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/media?parent=39087"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/categories?post=39087"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/tags?post=39087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}