{"text_format":"1","workbook":"xlsx","n_sheets":6,"sheets":["DSFA Hauptblatt","DSFA Massnahmenkatalog","DSFA Risikokatalog","FAQ","Config","Changelog"],"not_rendered":{"charts":0,"images":4,"macros":1,"external_links":0,"defined_names":7,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"DSFA Hauptblatt","index":0,"n_rows":222,"n_cols":20,"rows_kept":222,"cut":false,"hidden":false,"merged":[[171,1,172,1],[214,12,217,12],[215,0,215,5],[125,5,126,5],[207,2,207,5],[204,2,204,5],[210,2,210,5],[214,0,214,6],[177,1,178,1],[179,1,180,1],[181,1,182,1],[177,3,177,6],[178,3,178,6],[179,3,179,6],[217,0,217,6],[181,3,181,6],[182,3,182,6],[218,0,218,6],[0,0,0,1],[6,2,6,3],[5,2,5,3],[205,2,205,5],[206,2,206,5],[23,2,23,5],[24,2,24,5],[25,2,25,5],[29,2,29,5],[30,2,30,5],[7,2,7,3],[8,2,8,3],[21,2,21,5],[1,0,1,1],[17,2,17,5],[18,2,18,5],[20,2,20,5],[180,3,180,6],[3,8,3,10],[12,2,12,3],[10,2,10,3],[16,2,16,5],[19,2,19,5],[22,2,22,5],[121,12,125,12],[125,4,126,4],[37,12,40,12],[35,12,36,12],[39,3,41,4],[189,2,189,3],[190,2,190,3],[191,2,191,3],[192,2,192,3],[193,2,193,3],[194,2,194,3],[195,2,195,3],[196,2,196,3],[197,2,197,3],[198,2,198,3]]}
["Datenschutz-Folgenabschätzung (DSFA)",null,{"$f":"_xlfn.CONCAT($B$128:$B$168)","v":"Personendaten des Vorhabens gelangen wegen eines Fehlers oder absichtlich an unbefugte Dritte. Diese missbrauchen sie zum Schaden der betroffenen Personen.Personendaten des Vorhabens gelangen wegen eines Fehlers oder absichtlich an eine unbefugte interne Person. Diese missbraucht sie zum Schaden der betroffenen Personen.Personendaten des Vorhabens werden versehentlich ganz oder teilweise gelöscht. Dies führt zu einem Nachteil für die betroffenen Personen.Personendaten des Vorhabens werden von einem Angreifer ganz oder teilweise gelöscht. Dies führt zu einem Nachteil für die betroffenen Personen.Die Lösung bzw. die Systeme, mit welcher wir die Personendaten des Vorhabens bearbeiten, erlaubt uns nicht mehr auf die Daten zuzugreifen oder sie sonst zu bearbeiten. Dies führt zu einem Nachteil für die betroffenen Personen.Personendaten des Vorhabens werden von einem externen Angreifer manipuliert, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.Personendaten des Vorhabens werden von einem internen Angreifer manipuliert, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.Personendaten des Vorhabens werden aufgrund eines Fehlers in der Lösung, des Systems oder der Bedienung nicht aktualisiert, teilweise gelöscht oder sonst verfälscht, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.Die betroffenen Personen realisieren nicht, dass wir ihre Personendaten erheben bzw. was wir damit tun. Diese mangelnde Transparenz führt zu einem Unwohlsein dieser Personen und anderen Nachteilen für diese.Personendaten des Vorhabens werden gegenüber unserer ursprünglichen Kommunikation durch uns zweckentfremdet verwendet, was zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteilen für diese führt.Personendaten des Vorhabens werden entgegen den Regeln durch einen Dritten zweckentfremdet verwendet, was zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteilen für diese führt.Es gelingt uns nicht, einer betroffenen Person auf ihre Anfrage hin in der erforderlichen Weise Auskunft über ihre hier relevanten Personendaten und die weiteren Punkte zu erteilen, die sie von uns erfragen darf. In der Folge kann sie ihre gesetzlichen Rechte zur Sicherstellung ihres Datenschutzes nicht richtig durchsetzen.Es gelingt uns nicht, auf den Wunsch einer betroffenen Person hin deren Daten zu löschen, obwohl wir dies tun müssten. Dies führt zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteile für diese.Es gelingt uns nicht, auf den Wunsch einer betroffenen Person hin deren Daten zu berichtigen, obwohl wir dies tun müssten. Dies führt zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteile für diese, weil wir falsche bzw. unvollständige Daten über sie bearbeiten.Es gelingt uns nicht, nicht mehr benötigte Personendaten zu löschen. Dies führt dazu, dass sie weiterhin zum Schaden der betroffenen Personen missbraucht werden oder in die Hände unbefugter Personen fallen können, mit allen Folgen eines solchen Vorfalls.Unsere Datenbearbeitung weist Fehler oder Lücken auf. Dies führt dazu, dass betroffene Personen finanzielle Schäden oder Nachteile erleiden. Unsere Datenbearbeitung weist Fehler oder Lücken auf. Dies führt dazu, dass betroffenen Personen unerwünschter Weise Leistungen verweigert werden."},{"$f":"ROW($B$128)+((MAX($A$127:$A$168)-4)*100)","v":144.99999999999963},{"$f":"ROW($B$46)","v":46},{"$f":"\"Was geplant ist: \"&$C$18&\"\\n Geschäftsprozess oder Geschäftsbereich: \"&$C$17&\"\\n Welche Ziele und Interessen verfolgt werden: \"&$C$19&\"\\n Betroffene Personen: \"&$C$23&\"\\n Kategorien von Daten: \"&$C$22&\"\\n Verwendete Mittel und Techniken: \"&$C$20&\"\\n Beteiligte Stellen und Provider: \"&$C$21&\"\\n Orte der Datenbearbeitung: \"&$C$24&\"\\n Besonderheiten: \"&$C$26","v":"Was geplant ist: Es geht um Stimmerkennung: Alle Gespräche werden aufgezeichnet und von einer KI verarbeitet. Der Stimmabdruck wird dann in einer Datenbank abgelegt. Bei jedem Anruf wird erneut ein Stimmabdruck hergestellt und dieser mit dem abgelegten Stimmabdruck abgeglichen. Dem Call-Center-Agent wird angezeigt, ob er übereinstimmt.\\n Geschäftsprozess oder Geschäftsbereich: Behandlung von Anrufen im Call Center\\n Welche Ziele und Interessen verfolgt werden: Mit dem Stimmabdruck soll die Identität von Anrufern im Call-Center verifiziert und so die Sicherheit erhöht werden.\\n Betroffene Personen: Anrufer\\n Kategorien von Daten: Stimmabdruck, ID der Person, Tonaufnahmen\\n Verwendete Mittel und Techniken: Es kommt eine Standardlösung des US-Herstellers StarVoice Inc. zum Einsatz, die wir in der Cloud hier in der Schweiz betreiben.\\n Beteiligte Stellen und Provider: Die Lösung läuft auf Microsoft Azure von Micrsoft Ireland Operations Ltd. Andere Dritte sind nicht involviert.\\n Orte der Datenbearbeitung: Schweiz\\n Besonderheiten: "},{"$f":"$C$18&\"(\"&$C$17&\")\"","v":"Es geht um Stimmerkennung: Alle Gespräche werden aufgezeichnet und von einer KI verarbeitet. Der Stimmabdruck wird dann in einer Datenbank abgelegt. Bei jedem Anruf wird erneut ein Stimmabdruck hergestellt und dieser mit dem abgelegten Stimmabdruck abgeglichen. Dem Call-Center-Agent wird angezeigt, ob er übereinstimmt.(Behandlung von Anrufen im Call Center)"},{"$f":"ROW($B$89)","v":89}]
["Version 17.12.2023 - Private Institutionen CH-DSG/DSGVO",null,{"$f":"_xlfn.CONCAT($G$46:$G$83)&_xlfn.CONCAT($G$89:$G$117)","v":"Schulung: Wir schulen den korrekten Einsatz der Lösung, um das Risiko von Fehlern in der Bearbeitung der Personendaten zu reduzieren. /nBenutzeranleitung: Wir geben den Mitarbeitenden eine Benutzeranleitung, die ihnen zeigt, wie sie die Lösung korrekt benutzen und wie diese funktioniert. Dies reduziert das Risiko von Fehlern, welche für betroffene Personen nachteilig sein könnten./nBerechtigungskonzept: Wir haben ein Berechtigungskonzept nach dem \"Need-to-Know\"-Prinzip festgelegt. Auf diese Weise können wir Datensicherheitsrisiken begrenzen und zugleich die Verhältnismässigkeit der Bearbeitung betreffend Zugriffsberechtigte sicherstellen./nProzess für Auskunftsrecht: Wir haben definiert, wer für Auskunftsbegehren verantwortlich ist. Diese Person weiss, was zu tun ist./nProzess für Löschgesuche: Wir haben definiert, wer für Löschgesuche verantwortlich ist. Diese Person weiss, was zu tun ist./nDatenschutzerklärung: Wir haben die hier relevante Erhebung und sonstige Bearbeitung von Personendaten in einer Gesetzes-konformen Datenschutzerklärung dargelegt./nHinweise auf die Datenerhebung: Wenn wir Personendaten erheben, weisen wir die betroffenen Personen nicht nur in der Datenschutzerklärung darauf hin, sondern auch auf Formularen, Schildern oder andere geeignete Weise, die sie sofort erkennen können./nCompliance-Check: Wir haben die hier relevante Bearbeitung von Personendaten auf ihre Datenschutzkonformität erfolgreich prüfen lassen. /nISMS: Wir haben ein Management-System für Informationssicherheit (ISMS). Damit stellen wir sicher, dass die Informationssicherheit auch in Bezug auf das Vorhaben und die damit bearbeiteten Personendaten regelmässig überprüft und bei Bedarf nachgebessert wird./nBearbeitungsverzeichnis: Wir nehmen die Datenbearbeitung in unserem Bearbeitungsverzeichnis auf und stellen sicher, dass es bei Änderungen aktualisiert wird. /nLöschrecht sichergestellt: Wir haben dafür gesorgt, dass die für das Vorhaben bearbeiteten Personendaten soweit gesetzlich erforderlich auch gelöscht oder anonymisiert werden können. /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /nZugriffskontrolle: Nur berechtigte Personen können auf die nicht-öffentlichen Personendaten des Vorhabens zugreifen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen./nZugangskontrolle: Nur berechtigte Personen haben einen physischen Zugang zu den Räumlichkeiten und Anlagen, in denen Personendaten bearbeitet werden. Damit verhindern wir eine missbräuchliche oder sonst unkontrollierte Nutzung./nBenutzerkontrolle: Wir authentifizieren alle Benutzer, die auf unsere Systeme zugreifen wollen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen. Dies dient auch der Protokollierung./nMFA für externe Zugriffe: Alle Benutzer, die von extern auf die Systeme zugreifen wollen, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren./nMFA für privilegierte Zugriffe: Alle Benutzer, die erhöhte Privilegien im Hinblick auf die Systeme haben, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren./nVerschlüsselung \"mobil\": Wir verschlüsseln mobile Datenträger (inkl. mobile Computer), welche die Personendaten enthalten, so dass eine unbefugte Person damit nichts anfangen kann./nVerschlüsselung \"at rest\": Wir verschlüsseln die Personendaten, wenn sie auf unseren Systemen gespeichert sind (d.h. im ruhenden Zustand). Wer an die Systeme gelangt, kann so nichts mit den Daten anfangen./nVerschlüsselung \"in transit\": Die Übermittlung von Personendaten erfolgt bei uns verschlüsselt. Sie können so während der Übermittlung nicht abgehört werden./nBackups: Wir machen regelmässig Backups aller Personendaten und kontrollieren diese periodisch./nProtokollierung (Basis): Wir protokollieren, wann von wem Personendaten eingegeben, verändert oder bekanntgegeben  werden.  Dies stellt die Nachvollziehbarkeit der Bearbeitung der Personendaten in der Lösung sicher./nDatenlöschungsfunktionen: Wir haben mit entsprechenden Funktionen dafür gesorgt, dass wir nicht mehr benötigte Personendaten grundsätzlich löschen oder anonymisieren./n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n: /n"},{"$f":"ROW($B$128)","v":128},{"$f":"ROW($B$83)","v":83},null,null,{"$f":"ROW($B$117)","v":117},"Wer?","Wann?","Status?",null,"Anleitung"]
[null,null,null,{"$f":"ROW($A$168)","v":168},{"$f":"ROW($C$38)","v":38}]
["Hinweis: Eine Anleitung zum Ausfüllen dieser DSFA und zur KI-gestützten Ausfüllhilfe (optional, nur in der Version des Excels mit Makros) findet sich am Ende dieses Blatts, rechts sowie im One-Pager/Tutorial unten.",null,null,null,null,null,"FAQ",null,"Hinweis: Dieser Teil wird nicht ausgedruckt und kann zur internen Steuerung der DSFA benutzt werden."]
[]
["Unternehmen (Verantwortlicher):",null,"Musterfirma AG",null,null,null,null,null,null,null,null,null,"Hier ist anzugeben, welches Unternehmen für das Vorhaben bzw. die Datenbearbeitung verantwortlich zeichnet. Es geht um dasjenige Unternehmen, das die datenschutzrechtlichen Rahmenbedingungen der Datenbearbeitung festlegt, allenfalls zusammen mit anderen. Im Datenschutz ist dies der \"Verantwortliche\" oder \"Controller\". "]
["Abteilung:",null,"Customer Support",null,null,null,null,null,null,null,null,null,"Hier sollte der innerhalb des Unternehmens für die Datenbearbeitung bzw. das Vorhaben verantwortliche Bereich angegeben werden. Das ist nicht zwingend die Stelle, die die Datenbearbeitung implementiert."]
["Verantwortlich intern:",null,"Bettina Bauer",null,null,null,null,null,null,null,null,null,"Dies ist die Person, die intern für die Datenbearbeitung bzw. das Vorhaben verantwortlich ist, also dessen \"Eigner\". Es ist wiederum nicht die Person, die für die Implementierung verantwortlich ist, sondern jene Person, die entscheidet."]
["Status der DSFA:",null,"In Arbeit; derzeit bei der Projektverantwortlichen",null,null,null,null,null,null,null,null,null,"Hier kann der Status der DSFA beschrieben werden. Dies ist bewusst ein Freitext-Feld, das mit weiteren Bemerkungen versehen werden kann."]
[]
["Name des Vorhabens:",null,"VoiceID",null,null,null,null,null,null,null,null,null,"Der Name des Vorhabens muss nicht kreativ sein, es kann dies ein Projektname sein, der Name einer Anwendung oder einfach eine beschreibende Bezeichnung wie \"Videoüberwachung\" oder \"CRM\". Inhaltlich hat diese Bezeichnung keine Relevanz."]
[]
["Aktivität gemäss Bearbeitungsverzeichnis (falls bekannt):",null,"Kundendienst",null,null,null,null,null,null,null,null,null,"Falls die hier diskutierte Bearbeitungsaktivität bereits im Bearbeitungsverzeichnis eingetragen ist, kann hier eine entsprechende Referenz erfasst werden, um das Vorhaben leichter zuordnen zu können."]
[]
["1.","Beschreibung des Vorhabens"]
[]
["1.01","In welchem Bereich die Datenbearbeitung stattfindet bzw. welcher Geschäftsprozess betroffen ist:","Behandlung von Anrufen im Call Center",null,null,null,null,null,null,null,null,null,"Hier sollte beschrieben werden, in welchem Bereich des Unternehmens die Datenbearbeitung stattfindet, also z.B. für welchen Vorgang sie durchgeführt werden soll, welche Aktivitäten oder Prozesse sie betrifft oder sonst in welchem Bereich des Unternehmens die Daten erhoben und bearbeitet werden. Dies hilft den Kontext der Datenbearbeitung besser zu verstehen."]
["1.02","Was vorgesehen ist:","Es geht um Stimmerkennung: Alle Gespräche werden aufgezeichnet und von einer KI verarbeitet. Der Stimmabdruck wird dann in einer Datenbank abgelegt. Bei jedem Anruf wird erneut ein Stimmabdruck hergestellt und dieser mit dem abgelegten Stimmabdruck abgeglichen. Dem Call-Center-Agent wird angezeigt, ob er übereinstimmt.",null,null,null,null,null,null,null,null,null,"Hier sollte die Datenbearbeitung in ihren einzelnen Schritten umschrieben werden, einschliesslich Angaben zur Herkunft der Daten bzw. wie sie erhoben werden, wie die Datenflüsse sind und wer welche Daten erhält, was mit den Daten geschieht, wie lange und wo sie aufbewahrt werden. Je komplexer die Datenbearbeitung ist, desto detaillierter sollte die Beschreibung sein. Ein Aussenstehender sollte sich damit ein gutes Bild verschaffen können, was aus Sicht der Daten der betroffenen Personen geplant ist. Es geht also um das \"was\" und \"wie\" der Datenbearbeitung."]
["1.03","Welche Interessen damit verfolgt werden:","Mit dem Stimmabdruck soll die Identität von Anrufern im Call-Center verifiziert und so die Sicherheit erhöht werden.",null,null,null,null,null,null,null,null,null,"Hier sollte beschrieben werden, was mit der Datenbearbeitung erreicht werden soll, also z.B. welches Ergebnis erzielt werden soll und welche Interessen und Zwecke damit verfolgt werden. Es geht also um das \"warum\"."]
["1.04","Welche Mittel und Techniken zum Einsatz kommen:","Es kommt eine Standardlösung des US-Herstellers StarVoice Inc. zum Einsatz, die wir in der Cloud hier in der Schweiz betreiben.",null,null,null,null,null,null,null,null,null,"Hier sollte aufgezählt werden, welche Mittel und Techniken für das Vorhaben zum Einsatz kommen (z.B. bestimmte Verfahren, Systeme, Dienstleistungen, Anwendungen). "]
["1.05","Welche Dritten am Vorhaben wie beteiligt sind:","Die Lösung läuft auf Microsoft Azure von Micrsoft Ireland Operations Ltd. Andere Dritte sind nicht involviert.",null,null,null,null,null,null,null,null,null,"Hier sollte aufgezählt werden, wer an der Datenbearbeitung in welcher Rolle beteiligt sind. Firmennamen sind hier aber nicht nötig, sondern es kann mit Kategorien gearbeitet werden (z.B. Provider, Aufsichtsbehörden, Gruppengesellschaften, Werbepartner). "]
["1.06","Welche Daten bearbeitet werden:","Stimmabdruck, ID der Person, Tonaufnahmen",null,null,null,null,null,null,null,null,null,"Hier sind die Kategorien der Personendaten aufzuzählen, die im Rahmen der Datenbearbeitung vorkommen sollen. Wenn nicht klar ist, ob eine Information ein Personendatum ist, sollte sie ebenfalls aufgeführt werden. Die Kategorien müssen nicht in jedem Detail aufgeführt werden. Es geht darum einen Eindruck zu erhalten, mit welcher Art von Daten es das Unternehmen zu tun hat, um das damit verbundene Risiko abzuschätzen."]
["1.07","Wessen Daten bearbeitet werden:","Anrufer",null,null,null,null,null,null,null,null,null,"Hier ist aufzuführen, welche Personen von der Datenbearbeitung betroffen sind, und zwar nur jene Menschen, um deren Daten es geht. Auch hier sind keine Namen anzugeben, sondern Kategorien (wie z.B. Mitarbeitende, Kunden, Anrufer)."]
["1.08","Wo überall Daten bearbeitet werden:","Schweiz",null,null,null,null,null,null,null,null,null,"Hier sind die Länder aufzuzählen, in denen die Daten bearbeitet werden sollen oder möglicherweise könnten, wobei dies auch den Fernzugriff umfasst (also wenn z.B. jemand aus den USA auf die Daten zugreifen könnte, ist hier auch die USA aufzuführen). Es können auch klar definierte Regionen wie z.B. EWR oder Europa verwendet werden."]
["1.09","Wann die Datenbearbeitung realisiert werden soll:","Im Dezember 2023 soll ein Pilot mit ausgewählten Kunden starten und im März 2024 der Roll-out an breiter Front erfolgen.",null,null,null,null,null,null,null,null,null,"Hier kann umschrieben werden (kein Pflichtfeld), wann die Datenbearbeitung bzw. das Vorhaben umgesetzt werden soll, allenfalls auch unter Angabe entsprechender Etappen."]
["1.10","Weitere Besonderheiten:",null,null,null,null,null,null,null,null,null,null,"Hier hat es Platz für weitere Ausführungen, die für die Beurteilung der Risiken der betroffenen Personen wichtig erscheinen, aber sonst nirgends untergebracht werden können."]
[]
["2.","Erforderlichkeit / Verhältnismässigkeit"]
[]
["2.01","Warum die Datenbearbeitung nötig ist bzw. es aus Sicht der betroffenen Personen keine weniger eingreifende Vorgehensweise gibt:","Die Datenbearbeitung ist notwendig, um die Verifizierung von Anruferidentitäten zu optimieren und somit einen höheren Sicherheitsstandard im Call-Center zu gewährleisten. Eine weniger eingreifende Methode wie die Verwendung von Passwörtern oder Sicherheitsfragen bietet eine niedrigere Sicherheitsstufe, denn solche Daten können gestohlen oder vergessen werden. Insofern stellt die Verwendung des eindeutigen und schwer zu fälschenden Stimmabdrucks eine verhältnismässige und datenschutzgerechte Methode dar, den Legitimationsnachweis in diesem Kontext zu erbringen.",null,null,null,null,null,null,null,null,null,"Hier ist in einigen Sätzen zu erläutern, warum es überhaupt nötig ist, die Datenbearbeitung vorzunehmen, weil jede Bearbeitung von Personendaten ein Risiko für die betroffenen Personen mit sich bringt. Es sollte begründet werden, warum die Ziele, die erreicht werden sollen, nicht auch ohne Datenbearbeitung oder mit einem weniger (in die Sphäre der betroffenen Personen und deren Daten) eingreifenderen Vorgehen erreicht werden kann. Die Gründe dafür können auch wirtschaftlicher Natur sein."]
["2.02","Warum die Datenbearbeitung datensparsam, zeitlich auf das nötige begrenzt und auch sonst verhältnismässig ist:","Die Datenbearbeitung ist datensparsam, weil nur der zur Identifikation notwendige Stimmabdruck und keine weiteren persönlichen Informationen verarbeitet werden. Sie ist zeitlich begrenzt, weil der Stimmabdruck nur während des laufenden Anrufs erstellt und anschliessend sofort mit dem gespeicherten Abdruck verglichen und dann gelöscht wird. Ausserdem ist die Datenverarbeitung verhältnismässig, da die Identitätsverifikation durch Stimmerkennung eine effektive und notwendige Massnahme zur Gewährleistung der Sicherheit in Call-Centern darstellt.",null,null,null,null,null,null,null,null,null,"Wird davon ausgegangen, dass die Datenbearbeitung an sich erforderlich ist, sollte hier beschrieben werden, ob die Datenbearbeitung selbst \"verhältnismässig\" ausgestaltet ist, d.h. sich bezüglich der Bearbeitung von Personendaten auf das beschränkt, was zur Erreichung der angestrebten Ziele nötig ist, was dafür wirklich taug und was auch für die betroffenen Personen als zumutbar bzw. im richtigen Verhältnis stehenden erscheint. Hier kann auch auf einzelne Aspekte der geplanten Datenbearbeitung eingegangen werden, also z.B. auf die Datensparsamkeit, die Löschung von Daten nach Gebrauch oder auch andere zeitliche oder sonstige Begrenzungen."]
[]
["3.","Massnahmen, die zum Schutz der betroffenen Personen vor Nachteilen getroffen werden",null,null,null,null,null,null,"Wer?","Wann?","Status?",null,"In diesem Abschnitt sollten alle Dinge aufgezählt werden, die das Unternehmen tut, um die betroffenen Personen in ihren Interessen zu schützen und den Datenschutz einzuhalten bzw. zu verhindern, dass etwas bezüglich der Daten schief läuft."]
[null,"Hinweis: Falls Sie nicht wissen, welche Massnahmen getroffen werden sollten, konsultieren Sie den Katalog (siehe Link rechts) oder beginnen Sie mit der Risikobeurteilung in Ziff. 4. Das wird Ihnen zeigen, wo welcher Bedarf besteht."]
[]
[null,"Wird die Basisinfrastruktur separat beurteilt?","Ja, darum berücksichtigen wir diese hier nicht mehr",null,null,null,null,null,null,null,null,null,"Baut eine Datenbearbeitung bzw. ein Vorhaben auf einer Infrastruktur (System, Anwendung, Cloud-Plattform etc.) auf, die schon separat geprüft worden ist, kann sie für vorliegende Zwecke \"ausgeblendet\" werden. Das wird hier vermerkt."]
[]
[null,"In welche Schutzstufe fällt das Vorhaben?","2 - Mittlere Schutzstufe (vertrauliche Daten)",null,null,null,null,null,null,null,null,null,"Jedes Vorhaben ist je nach Sensitivität der Daten und deren Bearbeitung einer von drei Schutzstufen zuzuweisen. Diese bestimmen die technischen und organisatorischen Massnahmen, die nach den Vorgaben des Unternehmens mindestens umzusetzen sind. "]
[]
[null,null,"1 - Tiefe Schutzstufe","Hinweis: Die Schutzstufe definiert welche Massnahmen mind. umgesetzt werden müssen (Basismassnahmen). Das Unternehmen legt die Beschreibung fest (hierzu können die Texte links geändert werden). "]
[null,null,"2 - Mittlere Schutzstufe (vertrauliche Daten)"]
[null,null,"3 - Hohe Schutzstufe (hohes Schadenspotenzial)",null,null,null,null,null,null,null,null,null,"Der Katalog an Schutzstufen kann direkt im Excel angepasst werden. Jede Zeile muss mit 1, 2 oder 3 beginnen."]
[]
[null,{"$f":"'DSFA Massnahmenkatalog'!$B$6","v":"Organisatorische Massnahmen"},"Beschreibung und Wirkung","Erläuterungen zur Umsetzung/zum Status","Zuständig","Status"]
[3]
[{"$f":"IF(OR($B46=\"(wählen)\",ISBLANK($B46)),\" \",MAX($A$45:$A45)+0.01)","v":3.01},"Schulung",{"$f":"IFERROR(VLOOKUP($B46,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir schulen den korrekten Einsatz der Lösung, um das Risiko von Fehlern in der Bearbeitung der Personendaten zu reduzieren. "},null,null,"Empfohlen",{"$f":"IF(B46=\"(wählen)\",\"\",B46&\": \"&C46&\"/n\")","v":"Schulung: Wir schulen den korrekten Einsatz der Lösung, um das Risiko von Fehlern in der Bearbeitung der Personendaten zu reduzieren. /n"}," ",null,null,null,null,"Hier und in auf den nächsten Zeilen kann jeweils eine Massnahme aus dem \"Massnahmenkatalog\" ausgewählt werden. Der Text für die Beschreibung und Wirkung erscheint automatisch (so wie im Massnahmenkatalog definiert). Fehlt eine Massnahme, kann sie im Massnahmenkatalog erfasst werden. Da der generische Text in den ersten beiden Spalten nicht geändert werden kann, kann in der dritten Spalte erläutert werden, wie die Massnahme konkret umgesetzt wird.",null,"Unklar","Empfohlen","Geplant","in Arbeit","Umgesetzt","Verworfen"]
[{"$f":"IF(OR($B47=\"(wählen)\",ISBLANK($B47)),\" \",MAX($A$45:$A46)+0.01)","v":3.0199999999999996},"Benutzeranleitung",{"$f":"IFERROR(VLOOKUP($B47,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir geben den Mitarbeitenden eine Benutzeranleitung, die ihnen zeigt, wie sie die Lösung korrekt benutzen und wie diese funktioniert. Dies reduziert das Risiko von Fehlern, welche für betroffene Personen nachteilig sein könnten."},null,null,"Empfohlen",{"$f":"IF(B47=\"(wählen)\",\"\",B47&\": \"&C47&\"/n\")","v":"Benutzeranleitung: Wir geben den Mitarbeitenden eine Benutzeranleitung, die ihnen zeigt, wie sie die Lösung korrekt benutzen und wie diese funktioniert. Dies reduziert das Risiko von Fehlern, welche für betroffene Personen nachteilig sein könnten./n"}," "]
[{"$f":"IF(OR($B48=\"(wählen)\",ISBLANK($B48)),\" \",MAX($A$45:$A47)+0.01)","v":3.0299999999999994},"Berechtigungskonzept",{"$f":"IFERROR(VLOOKUP($B48,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir haben ein Berechtigungskonzept nach dem \"Need-to-Know\"-Prinzip festgelegt. Auf diese Weise können wir Datensicherheitsrisiken begrenzen und zugleich die Verhältnismässigkeit der Bearbeitung betreffend Zugriffsberechtigte sicherstellen."},null,null,"Geplant","Berechtigungskonzept: Wir haben ein Berechtigungskonzept nach dem \"Need-to-Know\"-Prinzip festgelegt. Auf diese Weise können wir Datensicherheitsrisiken begrenzen und zugleich die Verhältnismässigkeit der Bearbeitung betreffend Zugriffsberechtigte sicherstellen./n"," "]
[{"$f":"IF(OR($B49=\"(wählen)\",ISBLANK($B49)),\" \",MAX($A$45:$A48)+0.01)","v":3.0399999999999991},"Prozess für Auskunftsrecht",{"$f":"IFERROR(VLOOKUP($B49,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir haben definiert, wer für Auskunftsbegehren verantwortlich ist. Diese Person weiss, was zu tun ist."},null,null,"in Arbeit","Prozess für Auskunftsrecht: Wir haben definiert, wer für Auskunftsbegehren verantwortlich ist. Diese Person weiss, was zu tun ist./n"," "]
[{"$f":"IF(OR($B50=\"(wählen)\",ISBLANK($B50)),\" \",MAX($A$45:$A49)+0.01)","v":3.0499999999999989},"Prozess für Löschgesuche",{"$f":"IFERROR(VLOOKUP($B50,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir haben definiert, wer für Löschgesuche verantwortlich ist. Diese Person weiss, was zu tun ist."},null,null,"in Arbeit","Prozess für Löschgesuche: Wir haben definiert, wer für Löschgesuche verantwortlich ist. Diese Person weiss, was zu tun ist./n"," "]
[{"$f":"IF(OR($B51=\"(wählen)\",ISBLANK($B51)),\" \",MAX($A$45:$A50)+0.01)","v":3.0599999999999987},"Datenschutzerklärung",{"$f":"IFERROR(VLOOKUP($B51,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir haben die hier relevante Erhebung und sonstige Bearbeitung von Personendaten in einer Gesetzes-konformen Datenschutzerklärung dargelegt."},null,null,"Umgesetzt","Datenschutzerklärung: Wir haben die hier relevante Erhebung und sonstige Bearbeitung von Personendaten in einer Gesetzes-konformen Datenschutzerklärung dargelegt./n"," "]
[{"$f":"IF(OR($B52=\"(wählen)\",ISBLANK($B52)),\" \",MAX($A$45:$A51)+0.01)","v":3.0699999999999985},"Hinweise auf die Datenerhebung",{"$f":"IFERROR(VLOOKUP($B52,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wenn wir Personendaten erheben, weisen wir die betroffenen Personen nicht nur in der Datenschutzerklärung darauf hin, sondern auch auf Formularen, Schildern oder andere geeignete Weise, die sie sofort erkennen können."},null,null,"Geplant",{"$f":"IF(B52=\"(wählen)\",\"\",B52&\": \"&C52&\"/n\")","v":"Hinweise auf die Datenerhebung: Wenn wir Personendaten erheben, weisen wir die betroffenen Personen nicht nur in der Datenschutzerklärung darauf hin, sondern auch auf Formularen, Schildern oder andere geeignete Weise, die sie sofort erkennen können./n"}," "]
[{"$f":"IF(OR($B53=\"(wählen)\",ISBLANK($B53)),\" \",MAX($A$45:$A52)+0.01)","v":3.0799999999999983},"Compliance-Check",{"$f":"IFERROR(VLOOKUP($B53,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir haben die hier relevante Bearbeitung von Personendaten auf ihre Datenschutzkonformität erfolgreich prüfen lassen. "},null,null,"Geplant","Compliance-Check: Wir haben die hier relevante Bearbeitung von Personendaten auf ihre Datenschutzkonformität erfolgreich prüfen lassen. /n"," "]
[{"$f":"IF(OR($B54=\"(wählen)\",ISBLANK($B54)),\" \",MAX($A$45:$A53)+0.01)","v":3.0899999999999981},"ISMS",{"$f":"IFERROR(VLOOKUP($B54,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir haben ein Management-System für Informationssicherheit (ISMS). Damit stellen wir sicher, dass die Informationssicherheit auch in Bezug auf das Vorhaben und die damit bearbeiteten Personendaten regelmässig überprüft und bei Bedarf nachgebessert wird."},null,null,"Unklar","ISMS: Wir haben ein Management-System für Informationssicherheit (ISMS). Damit stellen wir sicher, dass die Informationssicherheit auch in Bezug auf das Vorhaben und die damit bearbeiteten Personendaten regelmässig überprüft und bei Bedarf nachgebessert wird./n"," "]
[{"$f":"IF(OR($B55=\"(wählen)\",ISBLANK($B55)),\" \",MAX($A$45:$A54)+0.01)","v":3.0999999999999979},"Bearbeitungsverzeichnis",{"$f":"IFERROR(VLOOKUP($B55,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir nehmen die Datenbearbeitung in unserem Bearbeitungsverzeichnis auf und stellen sicher, dass es bei Änderungen aktualisiert wird. "},null,null,"in Arbeit","Bearbeitungsverzeichnis: Wir nehmen die Datenbearbeitung in unserem Bearbeitungsverzeichnis auf und stellen sicher, dass es bei Änderungen aktualisiert wird. /n"," "]
[{"$f":"IF(OR($B56=\"(wählen)\",ISBLANK($B56)),\" \",MAX($A$45:$A55)+0.01)","v":3.1099999999999977},"Löschrecht sichergestellt",{"$f":"IFERROR(VLOOKUP($B56,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":"Wir haben dafür gesorgt, dass die für das Vorhaben bearbeiteten Personendaten soweit gesetzlich erforderlich auch gelöscht oder anonymisiert werden können. "},null,null,"Empfohlen","Löschrecht sichergestellt: Wir haben dafür gesorgt, dass die für das Vorhaben bearbeiteten Personendaten soweit gesetzlich erforderlich auch gelöscht oder anonymisiert werden können. /n"," "]
[{"$f":"IF(OR($B57=\"(wählen)\",ISBLANK($B57)),\" \",MAX($A$45:$A56)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B57,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B58=\"(wählen)\",ISBLANK($B58)),\" \",MAX($A$45:$A57)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B58,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B59=\"(wählen)\",ISBLANK($B59)),\" \",MAX($A$45:$A58)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B59,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B60=\"(wählen)\",ISBLANK($B60)),\" \",MAX($A$45:$A59)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B60,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B61=\"(wählen)\",ISBLANK($B61)),\" \",MAX($A$45:$A60)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B61,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B62=\"(wählen)\",ISBLANK($B62)),\" \",MAX($A$45:$A61)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B62,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B63=\"(wählen)\",ISBLANK($B63)),\" \",MAX($A$45:$A62)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B63,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B64=\"(wählen)\",ISBLANK($B64)),\" \",MAX($A$45:$A63)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B64,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B65=\"(wählen)\",ISBLANK($B65)),\" \",MAX($A$45:$A64)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B65,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B66=\"(wählen)\",ISBLANK($B66)),\" \",MAX($A$45:$A65)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B66,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B67=\"(wählen)\",ISBLANK($B67)),\" \",MAX($A$45:$A66)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B67,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B68=\"(wählen)\",ISBLANK($B68)),\" \",MAX($A$45:$A67)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B68,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B69=\"(wählen)\",ISBLANK($B69)),\" \",MAX($A$45:$A68)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B69,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B70=\"(wählen)\",ISBLANK($B70)),\" \",MAX($A$45:$A69)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B70,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,{"$f":"IF(B70=\"(wählen)\",\"\",B70&\": \"&C70&\"/n\")","v":": /n"}," "]
[{"$f":"IF(OR($B71=\"(wählen)\",ISBLANK($B71)),\" \",MAX($A$45:$A70)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B71,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B72=\"(wählen)\",ISBLANK($B72)),\" \",MAX($A$45:$A71)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B72,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B73=\"(wählen)\",ISBLANK($B73)),\" \",MAX($A$45:$A72)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B73,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B74=\"(wählen)\",ISBLANK($B74)),\" \",MAX($A$45:$A73)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B74,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B75=\"(wählen)\",ISBLANK($B75)),\" \",MAX($A$45:$A74)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B75,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B76=\"(wählen)\",ISBLANK($B76)),\" \",MAX($A$45:$A75)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B76,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B77=\"(wählen)\",ISBLANK($B77)),\" \",MAX($A$45:$A76)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B77,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B78=\"(wählen)\",ISBLANK($B78)),\" \",MAX($A$45:$A77)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B78,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B79=\"(wählen)\",ISBLANK($B79)),\" \",MAX($A$45:$A78)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B79,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B80=\"(wählen)\",ISBLANK($B80)),\" \",MAX($A$45:$A79)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B80,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B81=\"(wählen)\",ISBLANK($B81)),\" \",MAX($A$45:$A80)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B81,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B82=\"(wählen)\",ISBLANK($B82)),\" \",MAX($A$45:$A81)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B82,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B83=\"(wählen)\",ISBLANK($B83)),\" \",MAX($A$45:$A82)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B83,INDIRECT('DSFA Massnahmenkatalog'!$C$54),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[]
[null,"Bemerkungen:"]
[]
[null,{"$f":"'DSFA Massnahmenkatalog'!$B$56","v":"Technische Massnahmen"},"Beschreibung und Wirkung","Erläuterungen zur Umsetzung/zum Status","Zuständig","Status",null,null,"Wer?","Wann?","Status?"]
[]
[{"$f":"IF(OR($B89=\"(wählen)\",ISBLANK($B89)),\" \",MAX($A$45:$A88)+0.01)","v":3.1199999999999974},"Zugriffskontrolle",{"$f":"IFERROR(VLOOKUP($B89,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Nur berechtigte Personen können auf die nicht-öffentlichen Personendaten des Vorhabens zugreifen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen."},null,null,null,{"$f":"IF(B89=\"(wählen)\",\"\",B89&\": \"&C89&\"/n\")","v":"Zugriffskontrolle: Nur berechtigte Personen können auf die nicht-öffentlichen Personendaten des Vorhabens zugreifen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen./n"}," ",null,null,null,null,"Hier und in auf den nächsten Zeilen kann jeweils eine Massnahme aus dem \"Massnahmenkatalog\" ausgewählt werden. Der Text für die Beschreibung und Wirkung erscheint automatisch (so wie im Massnahmenkatalog definiert). Fehlt eine Massnahme, kann sie im Massnahmenkatalog erfasst werden. Die Bemerkung kann frei ausgefüllt werden, falls nötig."]
[{"$f":"IF(OR($B90=\"(wählen)\",ISBLANK($B90)),\" \",MAX($A$45:$A89)+0.01)","v":3.1299999999999972},"Zugangskontrolle",{"$f":"IFERROR(VLOOKUP($B90,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Nur berechtigte Personen haben einen physischen Zugang zu den Räumlichkeiten und Anlagen, in denen Personendaten bearbeitet werden. Damit verhindern wir eine missbräuchliche oder sonst unkontrollierte Nutzung."},null,null,null,"Zugangskontrolle: Nur berechtigte Personen haben einen physischen Zugang zu den Räumlichkeiten und Anlagen, in denen Personendaten bearbeitet werden. Damit verhindern wir eine missbräuchliche oder sonst unkontrollierte Nutzung./n"," "]
[{"$f":"IF(OR($B91=\"(wählen)\",ISBLANK($B91)),\" \",MAX($A$45:$A90)+0.01)","v":3.139999999999997},"Benutzerkontrolle",{"$f":"IFERROR(VLOOKUP($B91,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Wir authentifizieren alle Benutzer, die auf unsere Systeme zugreifen wollen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen. Dies dient auch der Protokollierung."},null,null,null,"Benutzerkontrolle: Wir authentifizieren alle Benutzer, die auf unsere Systeme zugreifen wollen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen. Dies dient auch der Protokollierung./n"," "]
[{"$f":"IF(OR($B92=\"(wählen)\",ISBLANK($B92)),\" \",MAX($A$45:$A91)+0.01)","v":3.1499999999999968},"MFA für externe Zugriffe",{"$f":"IFERROR(VLOOKUP($B92,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Alle Benutzer, die von extern auf die Systeme zugreifen wollen, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren."},null,null,null,"MFA für externe Zugriffe: Alle Benutzer, die von extern auf die Systeme zugreifen wollen, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren./n"," "]
[{"$f":"IF(OR($B93=\"(wählen)\",ISBLANK($B93)),\" \",MAX($A$45:$A92)+0.01)","v":3.1599999999999966},"MFA für privilegierte Zugriffe",{"$f":"IFERROR(VLOOKUP($B93,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Alle Benutzer, die erhöhte Privilegien im Hinblick auf die Systeme haben, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren."},null,null,null,"MFA für privilegierte Zugriffe: Alle Benutzer, die erhöhte Privilegien im Hinblick auf die Systeme haben, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren./n"," "]
[{"$f":"IF(OR($B94=\"(wählen)\",ISBLANK($B94)),\" \",MAX($A$45:$A93)+0.01)","v":3.1699999999999964},"Verschlüsselung \"mobil\"",{"$f":"IFERROR(VLOOKUP($B94,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Wir verschlüsseln mobile Datenträger (inkl. mobile Computer), welche die Personendaten enthalten, so dass eine unbefugte Person damit nichts anfangen kann."},null,null,null,"Verschlüsselung \"mobil\": Wir verschlüsseln mobile Datenträger (inkl. mobile Computer), welche die Personendaten enthalten, so dass eine unbefugte Person damit nichts anfangen kann./n"," "]
[{"$f":"IF(OR($B95=\"(wählen)\",ISBLANK($B95)),\" \",MAX($A$45:$A94)+0.01)","v":3.1799999999999962},"Verschlüsselung \"at rest\"",{"$f":"IFERROR(VLOOKUP($B95,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Wir verschlüsseln die Personendaten, wenn sie auf unseren Systemen gespeichert sind (d.h. im ruhenden Zustand). Wer an die Systeme gelangt, kann so nichts mit den Daten anfangen."},null,null,null,"Verschlüsselung \"at rest\": Wir verschlüsseln die Personendaten, wenn sie auf unseren Systemen gespeichert sind (d.h. im ruhenden Zustand). Wer an die Systeme gelangt, kann so nichts mit den Daten anfangen./n"," "]
[{"$f":"IF(OR($B96=\"(wählen)\",ISBLANK($B96)),\" \",MAX($A$45:$A95)+0.01)","v":3.1899999999999959},"Verschlüsselung \"in transit\"",{"$f":"IFERROR(VLOOKUP($B96,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Die Übermittlung von Personendaten erfolgt bei uns verschlüsselt. Sie können so während der Übermittlung nicht abgehört werden."},null,null,null,"Verschlüsselung \"in transit\": Die Übermittlung von Personendaten erfolgt bei uns verschlüsselt. Sie können so während der Übermittlung nicht abgehört werden./n"," "]
[{"$f":"IF(OR($B97=\"(wählen)\",ISBLANK($B97)),\" \",MAX($A$45:$A96)+0.01)","v":3.1999999999999957},"Backups",{"$f":"IFERROR(VLOOKUP($B97,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Wir machen regelmässig Backups aller Personendaten und kontrollieren diese periodisch."},null,null,null,"Backups: Wir machen regelmässig Backups aller Personendaten und kontrollieren diese periodisch./n"," "]
[{"$f":"IF(OR($B98=\"(wählen)\",ISBLANK($B98)),\" \",MAX($A$45:$A97)+0.01)","v":3.2099999999999955},"Protokollierung (Basis)",{"$f":"IFERROR(VLOOKUP($B98,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Wir protokollieren, wann von wem Personendaten eingegeben, verändert oder bekanntgegeben  werden.  Dies stellt die Nachvollziehbarkeit der Bearbeitung der Personendaten in der Lösung sicher."},null,null,null,"Protokollierung (Basis): Wir protokollieren, wann von wem Personendaten eingegeben, verändert oder bekanntgegeben  werden.  Dies stellt die Nachvollziehbarkeit der Bearbeitung der Personendaten in der Lösung sicher./n"," "]
[{"$f":"IF(OR($B99=\"(wählen)\",ISBLANK($B99)),\" \",MAX($A$45:$A98)+0.01)","v":3.2199999999999953},"Datenlöschungsfunktionen",{"$f":"IFERROR(VLOOKUP($B99,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":"Wir haben mit entsprechenden Funktionen dafür gesorgt, dass wir nicht mehr benötigte Personendaten grundsätzlich löschen oder anonymisieren."},null,null,null,"Datenlöschungsfunktionen: Wir haben mit entsprechenden Funktionen dafür gesorgt, dass wir nicht mehr benötigte Personendaten grundsätzlich löschen oder anonymisieren./n"," "]
[{"$f":"IF(OR($B100=\"(wählen)\",ISBLANK($B100)),\" \",MAX($A$45:$A99)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B100,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B101=\"(wählen)\",ISBLANK($B101)),\" \",MAX($A$45:$A100)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B101,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,{"$f":"IF(B101=\"(wählen)\",\"\",B101&\": \"&C101&\"/n\")","v":": /n"}," "]
[{"$f":"IF(OR($B102=\"(wählen)\",ISBLANK($B102)),\" \",MAX($A$45:$A101)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B102,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B103=\"(wählen)\",ISBLANK($B103)),\" \",MAX($A$45:$A102)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B103,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B104=\"(wählen)\",ISBLANK($B104)),\" \",MAX($A$45:$A103)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B104,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B105=\"(wählen)\",ISBLANK($B105)),\" \",MAX($A$45:$A104)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B105,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B106=\"(wählen)\",ISBLANK($B106)),\" \",MAX($A$45:$A105)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B106,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B107=\"(wählen)\",ISBLANK($B107)),\" \",MAX($A$45:$A106)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B107,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B108=\"(wählen)\",ISBLANK($B108)),\" \",MAX($A$45:$A107)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B108,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B109=\"(wählen)\",ISBLANK($B109)),\" \",MAX($A$45:$A108)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B109,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B110=\"(wählen)\",ISBLANK($B110)),\" \",MAX($A$45:$A109)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B110,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B111=\"(wählen)\",ISBLANK($B111)),\" \",MAX($A$45:$A110)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B111,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B112=\"(wählen)\",ISBLANK($B112)),\" \",MAX($A$45:$A111)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B112,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B113=\"(wählen)\",ISBLANK($B113)),\" \",MAX($A$45:$A112)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B113,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B114=\"(wählen)\",ISBLANK($B114)),\" \",MAX($A$45:$A113)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B114,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B115=\"(wählen)\",ISBLANK($B115)),\" \",MAX($A$45:$A114)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B115,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B116=\"(wählen)\",ISBLANK($B116)),\" \",MAX($A$45:$A115)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B116,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[{"$f":"IF(OR($B117=\"(wählen)\",ISBLANK($B117)),\" \",MAX($A$45:$A116)+0.01)","v":" "},null,{"$f":"IFERROR(VLOOKUP($B117,INDIRECT('DSFA Massnahmenkatalog'!$C$96),2,FALSE),\"\")","v":""},null,null,null,": /n"," "]
[]
[null,"Bemerkungen:"]
[]
[]
["4.","Risiken von negativen Folgen für die betroffenen Personen, die trotz der obigen Massnahmen verbleiben",null,null,null,null,null,null,null,null,null,null,"In diesem Abschnitt wird beschrieben, was in Bezug auf die Datenbearbeitung schief gehen kann, das unerwünschte negative Folgen für die betroffenen Personen haben kann. Anzugeben ist in der 1. Spalte das Risikoszenario, also eine ungewissen Ursache (etwas, das schief gehen kann) und die negative Folgen, die das nach sich ziehen kann, in der 2. Spalte was getan wird, damit es nicht dazu kommt (aus den oben aufgeführten Massnahmen) und in der 3. Spalte, wie das Restrisiko nach allen Massnahmen noch eingeschätzt wird. Das kann in der 4. und 5. Spalte noch durch eine passende Auswahl konkreter festgelegt werden. Das rechnerische Risiko berechnet dann Excel. "]
[null,null,null," "]
[null,"Hinweis: Falls die ermittelten Risiken als zu hoch erscheinen oder sich zeigt, dass es noch weitere Massnahmen zur Minimierung gibt, sollten diese oben unter Ziff. 3 eingetragen werden und bei der Risikobeurteilung hier berücksichtigt werden."]
[]
[null,"Mögliche unerwünschte negative Folgen","Was wir dagegen tun","Wie wir das Restrisiko einschätzen","Mögliche Folgen für\ndie Person","Eintrittswahr-scheinlichkeit (alles in allem)","Risiko\n(1-16)",null,"Wer?","Wann?","Status?"]
[4]
[{"$f":"IF($B128=\"\",\" \",MAX($A$45:$A127)+0.01)","v":4.01},"Personendaten des Vorhabens gelangen wegen eines Fehlers oder absichtlich an unbefugte Dritte. Diese missbrauchen sie zum Schaden der betroffenen Personen.","- Berechtigungskonzept: Wir haben ein Berechtigungskonzept nach dem \"Need-to-Know\"-Prinzip festgelegt, um Datensicherheitsrisiken zu begrenzen und den Zugriff auf die Daten zu beschränken.\r\n- Schulung: Wir schulen den korrekten Einsatz der Lösung, um das Risiko von Fehlern in der Bearbeitung der Personendaten zu reduzieren.\r\n- Zugriffskontrolle: Nur berechtigte Personen können auf die nicht-öffentlichen Personendaten des Vorhabens zugreifen, um missbräuchliche oder unkontrollierte Nutzung zu verhindern.\r\n- Verschlüsselung \"mobil\" und \"at rest\": Wir verschlüsseln mobile Datenträger und die Personendaten auf unseren Systemen, um sicherzustellen, dass unbefugte Personen nichts damit anfangen können.\r\n- Protokollierung (Basis): Wir protokollieren jede Eingabe, Veränderung oder Weitergabe von Personendaten, um die Nachvollziehbarkeit der Bearbeitung sicherzustellen.","Wenn die Personendaten von unbefugten Dritten erfasst und missbraucht würden, könnte es beispielsweise zu Identitätsdiebstahl kommen, bei dem schädigende Handlungen im Namen des Opfers durchgeführt werden, wie etwa betrügerische Verträge abschliessen oder Zugang zu persönlichen Konten erlangen. Angesichts der ergriffenen Gegenmassnahmen ist das Risiko insgesamt gering, aber sollte es dennoch auftreten, könnten die Folgen für die betroffene Person erheblich sein, von finanziellen Verlusten bis hin zum Verlust des Vertrauens in die Sicherheitsmassnahmen von Unternehmen und Institutionen.","Substanziell","Tief",{"$f":"IF(ISERROR(VLOOKUP($E128,$C$171:$E$174,3,FALSE)*VLOOKUP($F128,$D$171:$E$174,2,FALSE)),\"\",IF(VLOOKUP($E128,$C$171:$E$174,3,FALSE)*VLOOKUP($F128,$D$171:$E$174,2,FALSE)>=$G$172,$G$177,IF(VLOOKUP($E128,$C$171:$E$174,3,FALSE)*VLOOKUP($F128,$D$171:$E$174,2,FALSE)>=$G$171,$G$176,$G$175))&CHAR(10)&\"(\"&VLOOKUP($E128,$C$171:$E$174,3,FALSE)*VLOOKUP($F128,$D$171:$E$174,2,FALSE)&\")\")","v":"Mittel\n(6)"},null,null,null,null,null,"Für die Datenbearbeitung bzw. das Vorhaben sind ab hier pro Zeile jeweils ein Risikoszenario mit dessen Einschätzung aufzuführen. Das können generische Risiken sein, die bei jeder Datenbearbeitung möglich sind (z.B. dass die Daten in die Hände unbefugter Personen fallen oder verloren gehen), aber auch fallspezifische Unfälle, Missbräuche oder dergleichen. Zur letzteren Kategorie gehören insbesondere systemische Risiken, also Probleme, die sich beispielsweise aus dem Zusammenspiel der verschiedenen Elemente ergeben. Diese sind auf den ersten Blick möglicherweise gar nicht erkennbar. Es kann sich daher lohnen, diesen Teil in einem kleinen Workshop auszufüllen, in welchem jeder seine Ideen beisteuert, welche Probleme die Datenbearbeitung das Vorhaben unter Umständen auch mittel- und langfristig für die betroffenen Personen mit sich bringen kann. Der Zeithorizont ist jedoch unten angegeben. Jede Risikobeurteilung muss sich immer auf eine bestimmte Zeitperiode beziehen. Als weitere Arbeitshilfe gibt es ein separates Arbeitsblatt mit einer Reihe von vordefinierten standardisierten Risikoszenarien, die per \"copy & paste\" in diese Risikobeurteilung übernommen werden können. Sie sollten wo erforderlich an die konkreten Verhältnisse angepasst werden."]
[{"$f":"IF($B129=\"\",\" \",MAX($A$45:$A128)+0.01)","v":4.0199999999999996},"Personendaten des Vorhabens gelangen wegen eines Fehlers oder absichtlich an eine unbefugte interne Person. Diese missbraucht sie zum Schaden der betroffenen Personen.",null,null,null,null,{"$f":"IF(ISERROR(VLOOKUP($E129,$C$171:$E$174,3,FALSE)*VLOOKUP($F129,$D$171:$E$174,2,FALSE)),\"\",IF(VLOOKUP($E129,$C$171:$E$174,3,FALSE)*VLOOKUP($F129,$D$171:$E$174,2,FALSE)>=$G$172,\"Hoch\",IF(VLOOKUP($E129,$C$171:$E$174,3,FALSE)*VLOOKUP($F129,$D$171:$E$174,2,FALSE)>=$G$171,\"Mittel\",\"Tief\"))&CHAR(10)&\"(\"&VLOOKUP($E129,$C$171:$E$174,3,FALSE)*VLOOKUP($F129,$D$171:$E$174,2,FALSE)&\")\")","v":""}]
[{"$f":"IF($B130=\"\",\" \",MAX($A$45:$A129)+0.01)","v":4.0299999999999994},"Personendaten des Vorhabens werden versehentlich ganz oder teilweise gelöscht. Dies führt zu einem Nachteil für die betroffenen Personen.",null,null,null,null,""]
[{"$f":"IF($B131=\"\",\" \",MAX($A$45:$A130)+0.01)","v":4.0399999999999991},"Personendaten des Vorhabens werden von einem Angreifer ganz oder teilweise gelöscht. Dies führt zu einem Nachteil für die betroffenen Personen.",null,null,null,null,""]
[{"$f":"IF($B132=\"\",\" \",MAX($A$45:$A131)+0.01)","v":4.0499999999999989},"Die Lösung bzw. die Systeme, mit welcher wir die Personendaten des Vorhabens bearbeiten, erlaubt uns nicht mehr auf die Daten zuzugreifen oder sie sonst zu bearbeiten. Dies führt zu einem Nachteil für die betroffenen Personen.",null,null,null,null,""]
[{"$f":"IF($B133=\"\",\" \",MAX($A$45:$A132)+0.01)","v":4.0599999999999987},"Personendaten des Vorhabens werden von einem externen Angreifer manipuliert, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.",null,null,null,null,""]
[{"$f":"IF($B134=\"\",\" \",MAX($A$45:$A133)+0.01)","v":4.0699999999999985},"Personendaten des Vorhabens werden von einem internen Angreifer manipuliert, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.",null,null,null,null,""]
[{"$f":"IF($B135=\"\",\" \",MAX($A$45:$A134)+0.01)","v":4.0799999999999983},"Personendaten des Vorhabens werden aufgrund eines Fehlers in der Lösung, des Systems oder der Bedienung nicht aktualisiert, teilweise gelöscht oder sonst verfälscht, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.",null,null,null,null,""]
[{"$f":"IF($B136=\"\",\" \",MAX($A$45:$A135)+0.01)","v":4.0899999999999981},"Die betroffenen Personen realisieren nicht, dass wir ihre Personendaten erheben bzw. was wir damit tun. Diese mangelnde Transparenz führt zu einem Unwohlsein dieser Personen und anderen Nachteilen für diese.",null,null,null,null,""]
[{"$f":"IF($B137=\"\",\" \",MAX($A$45:$A136)+0.01)","v":4.0999999999999979},"Personendaten des Vorhabens werden gegenüber unserer ursprünglichen Kommunikation durch uns zweckentfremdet verwendet, was zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteilen für diese führt.",null,null,null,null,""]
[{"$f":"IF($B138=\"\",\" \",MAX($A$45:$A137)+0.01)","v":4.1099999999999977},"Personendaten des Vorhabens werden entgegen den Regeln durch einen Dritten zweckentfremdet verwendet, was zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteilen für diese führt.",null,null,null,null,""]
[{"$f":"IF($B139=\"\",\" \",MAX($A$45:$A138)+0.01)","v":4.1199999999999974},"Es gelingt uns nicht, einer betroffenen Person auf ihre Anfrage hin in der erforderlichen Weise Auskunft über ihre hier relevanten Personendaten und die weiteren Punkte zu erteilen, die sie von uns erfragen darf. In der Folge kann sie ihre gesetzlichen Rechte zur Sicherstellung ihres Datenschutzes nicht richtig durchsetzen.",null,null,null,null,""]
[{"$f":"IF($B140=\"\",\" \",MAX($A$45:$A139)+0.01)","v":4.1299999999999972},"Es gelingt uns nicht, auf den Wunsch einer betroffenen Person hin deren Daten zu löschen, obwohl wir dies tun müssten. Dies führt zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteile für diese.",null,null,null,null,""]
[{"$f":"IF($B141=\"\",\" \",MAX($A$45:$A140)+0.01)","v":4.139999999999997},"Es gelingt uns nicht, auf den Wunsch einer betroffenen Person hin deren Daten zu berichtigen, obwohl wir dies tun müssten. Dies führt zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteile für diese, weil wir falsche bzw. unvollständige Daten über sie bearbeiten.",null,null,null,null,""]
[{"$f":"IF($B142=\"\",\" \",MAX($A$45:$A141)+0.01)","v":4.1499999999999968},"Es gelingt uns nicht, nicht mehr benötigte Personendaten zu löschen. Dies führt dazu, dass sie weiterhin zum Schaden der betroffenen Personen missbraucht werden oder in die Hände unbefugter Personen fallen können, mit allen Folgen eines solchen Vorfalls.",null,null,null,null,""]
[{"$f":"IF($B143=\"\",\" \",MAX($A$45:$A142)+0.01)","v":4.1599999999999966},"Unsere Datenbearbeitung weist Fehler oder Lücken auf. Dies führt dazu, dass betroffene Personen finanzielle Schäden oder Nachteile erleiden. ",null,null,null,null,""]
[{"$f":"IF($B144=\"\",\" \",MAX($A$45:$A143)+0.01)","v":4.1699999999999964},"Unsere Datenbearbeitung weist Fehler oder Lücken auf. Dies führt dazu, dass betroffenen Personen unerwünschter Weise Leistungen verweigert werden.",null,null,null,null,""]
[{"$f":"IF($B145=\"\",\" \",MAX($A$45:$A144)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B146=\"\",\" \",MAX($A$45:$A145)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B147=\"\",\" \",MAX($A$45:$A146)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B148=\"\",\" \",MAX($A$45:$A147)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B149=\"\",\" \",MAX($A$45:$A148)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B150=\"\",\" \",MAX($A$45:$A149)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B151=\"\",\" \",MAX($A$45:$A150)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B152=\"\",\" \",MAX($A$45:$A151)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B153=\"\",\" \",MAX($A$45:$A152)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B154=\"\",\" \",MAX($A$45:$A153)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B155=\"\",\" \",MAX($A$45:$A154)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B156=\"\",\" \",MAX($A$45:$A155)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B157=\"\",\" \",MAX($A$45:$A156)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B158=\"\",\" \",MAX($A$45:$A157)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B159=\"\",\" \",MAX($A$45:$A158)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B160=\"\",\" \",MAX($A$45:$A159)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B161=\"\",\" \",MAX($A$45:$A160)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B162=\"\",\" \",MAX($A$45:$A161)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B163=\"\",\" \",MAX($A$45:$A162)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B164=\"\",\" \",MAX($A$45:$A163)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B165=\"\",\" \",MAX($A$45:$A164)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B166=\"\",\" \",MAX($A$45:$A165)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B167=\"\",\" \",MAX($A$45:$A166)+0.01)","v":" "},null,null,null,null,null,""]
[{"$f":"IF($B168=\"\",\" \",MAX($A$45:$A167)+0.01)","v":" "},null,null,null,null,null,""]
[]
[null,{"$f":"\"Einschätzung des Risikos (nächste \"&$G$174&\" Jahre):\"","v":"Einschätzung des Risikos (nächste 3 Jahre):"},"Folgen für die betroffenen Personen","Eintrittswahrscheinlichkeit dieser Folgen"]
[null,null,"Geringfügig","Sehr tief",1,"Mittel ab:",5,null,"      Bedeutung:","Geringfügig = Unannehmlichkeiten, mit denen die Betroffenen aber umgehen können"]
[null,"* Vor dem Anklicken die gewünschte Zelle anwählen. Es funktioniert auch \"DSFA Vorschlag\" im Kontextmenü.","Überschaubar","Tief",2,"Hoch ab:",12,null,null,"Überschaubar = Starke Unannehmlichkeiten, mit denen die Betroffenen mit einiger Anstrengung noch fertig werden"]
[null,null,"Substanziell","Mittel",3,null,null,null,null,"Substanziell = Signifikante Unannehmlichkeiten, mit denen Betroffene nur mit ernsthaften Schwierigkeiten umgehen können"]
[null,"† Funktioniert nur mit neueren Excel-Versionen","Gross","Hoch",4,"Jahre:",3,null,null,"Gross = Signifikante oder sogar finale Unannehmlichkeiten, mit denen Betroffene nicht umgehen können"]
[null,null,null,"Die Texte der vier Stufen können geändert werden.",null,null,"Tief"]
[null,"Beispiele möglicher unerwünschter negativer Folgen für betroffene Personen:",null,null,null,null,"Mittel"]
[null,null,null,null,null,null,"Hoch"]
[null,"Physische & psychische Folgen","Gesundheitliche & andere körperliche Folgen","- Gesundheitsrisiken\n- Stalking\n- Verfolgung, Gewaltverbrechen"]
[null,null,"Beeinträchtigungen der psychischen Gesundheit","- Unwohlsein, beklemmendes Gefühl, Stress\n- Depressionen, Angstzustände, Trauma "]
[null,"Materielle & wirtschaftliche Folgen","Berufliche Nachteile","- Nachteile im Bewerbungsverfahren oder bei Beförderungen\n- Abmahnungen, Jobverlust\n- Unmöglichkeit der Berufsausübung"]
[null,null,"Finanzielle Schäden","- Identitätsdiebstahl und -betrug\n- Missbrauch von Zahlungsmittelinformationen\n- Verlust von Guthaben, Bonuspunkten, Gutschriften u.dgl. \n- Preisdiskriminierung, Verweigerung einer kommerziellen Dienstleistung\n- Beschneidung staatlicher Leistungen\n- Administrative Aufwände und Gebühren\n- Erpressung und Lösegeldforderungen"]
[null,"Immaterielle Folgen","Gesellschaftliche und soziale Nachteile","- Blossstellung, Rufschädigung, Ansehensverlust\n- Mobbing, Stigmatisierung, gesellschaftliche Diskriminierung \n- Ausschluss von Leistungen und Angeboten, Beschneidung gesellschaftlicher Teilhabe\n- Verzicht auf Persönlichkeitsentfaltung oder Rechtsausübung aus Angst vor negativen Folgen"]
[null,null,"Schädigung der Privatsphäre","- Kontrollverlust über die \"eigenen Daten\"\n- \"Unheimliche Erfahrung\" des Bekanntwerdens persönlicher Informationen \n- Gefühl der Beobachtung oder des \"Verfolgtwerdens\""]
[null,null,null,null,null,null,"Quelle: Migros"]
[]
["5.","Erwogene, aber verworfene Massnahmen (optional)"]
[5]
[null,"Massnahme","Begründung, warum verworfen",null,null,null,null,null,"Wer?","Wann?","Status?"]
[]
[{"$f":"IF($B190=\"\",\" \",MAX($A$186:$A189)+0.01)","v":" "},null,null,null,null,null,null,null,null,null,null,null,"Hier und auf den nächsten Zeilen können optional jene Massnahmen aufgeführt werden, die zwar erwogen oder vorgeschlagen wurden, aber letztlich entschieden wurde, sie nicht umzusetzen. Damit können Rückfragen und Kritik zuvorgekommen werden, insbesondere, wenn es für den Entscheid einen guten Grund gibt."]
[{"$f":"IF($B191=\"\",\" \",MAX($A$186:$A190)+0.01)","v":" "}]
[{"$f":"IF($B192=\"\",\" \",MAX($A$186:$A191)+0.01)","v":" "}]
[{"$f":"IF($B193=\"\",\" \",MAX($A$186:$A192)+0.01)","v":" "}]
[{"$f":"IF($B194=\"\",\" \",MAX($A$186:$A193)+0.01)","v":" "}]
[{"$f":"IF($B195=\"\",\" \",MAX($A$186:$A194)+0.01)","v":" "}]
[{"$f":"IF($B196=\"\",\" \",MAX($A$186:$A195)+0.01)","v":" "}]
[{"$f":"IF($B197=\"\",\" \",MAX($A$186:$A196)+0.01)","v":" "}]
[{"$f":"IF($B198=\"\",\" \",MAX($A$186:$A197)+0.01)","v":" "}]
[{"$f":"IF($B199=\"\",\" \",MAX($A$186:$A198)+0.01)","v":" "}]
[]
["6.","Schlussbeurteilung"]
[null,null,null,null,null,null,null,null,"Wer?","Wann?","Status?"]
[6.01,"Existieren hohe Risiken?",{"$f":"IF(ISERROR(FIND(\"Hoch\",_xlfn.CONCAT($G$128:$G$168))),\"Nein\",\"Ja\")","v":"Nein"},{"$f":"IF($C$203=\"Ja\",\"   (DSFA muss der Aufsichtsbehörde vorgelegt werden!)\",\"\")","v":""},null,null,null,null,null,null,null,null,"Dieses Feld wird automatisch befüllt, basierend auf der obigen Risikoanalyse."]
[]
["6.02","Kommentar betroffene Personen (falls anwendbar):",null,null,null,null,null,null,null,null,null,null,"Wenn dies möglich ist, sollten auch von der Datenbearbeitung bzw. dem Vorhaben betroffene Personen dazu befragt werden, was sie von der Datenbearbeitung bzw. dem Vorhaben halten. Ihre Ansichten können hier festgehalten werden."]
["6.03","Kommentar interne/r Datenschutzbeauftragte/r:",null,null,null,null,null,null,null,null,null,null,"Eine DSFA wird normalerweise vom Eigner der Datenbearbeitung bzw. dem \"Business\" ausgefüllt. Daher macht es Sinn, auch die Datenschutzstelle zur Stellungnahme einzuladen. Diese kann sie hier erfassen."]
["6.04","Kommentar Aufsichtsbehörde (falls anwendbar):",null,null,null,null,null,null,null,null,null,null,"Falls trotz aller Massnahmen noch hohe Risiken vorliegen, so muss die Datenbearbeitung bzw. das Vorhaben der Aufsichtsbehörde vorgelegt werden zur Stellungnahme (in der Schweiz alternativ auch einem \"Datenschutzberater\" im Sinne des Gesetzes). Hier kann die Stellungnahme erfasst werden."]
["6.05","Stellungnahme zu den Kommentaren:",null,null,null,null,null,null,null,null,null,null,"Der Eigner der Datenbearbeitung kann hier zu den Stellungnahmen der anderen Stellen selbst Stellung nehmen, z.B. ob er etwaige Empfehlungen umsetzen möchte oder nicht und warum."]
[]
["6.06","Entscheid zum Vorhaben:","(wählen)","Person, Datum:  ",null,null,null,null,null,null,null,null,"Ist die DSFA durchgeführt, sollte der Eigner der Datenbearbeitung entscheiden, ob das Vorhaben umgesetzt werden kann oder nicht und dies auch entsprechend kurz begründen."]
[null,"Begründung/Kommentar:"]
[]
["Hinweis:",{"$f":"\"Diese DSFA ist während mindestens 2 Jahren über das Ende der Datenbearbeitung hinaus aufzubewahren. Sie ist nach \"&$G$174&\" Jahren oder im Falle wesentlicher Anpassungen zu erneuern.\"","v":"Diese DSFA ist während mindestens 2 Jahren über das Ende der Datenbearbeitung hinaus aufzubewahren. Sie ist nach 3 Jahren oder im Falle wesentlicher Anpassungen zu erneuern."}]
[]
["Diese DSFA-Vorlage kann kostenlos verwendet werden; mit Ausnahmen in Bezug auf den Inhalt der Felder und eines etwaigen API-Keys gilt die Creative Commons \"Attribution-NoDerivatives 4.0 International License\". (CC BY-ND 4.0) Lizenz. Die Inhalte in den Ausfüll-Feldern dürfen frei verändert werden und unterliegen keiner Lizenzrestriktion; es dürfen auch weitere Zeilen zugefügt werden. Die Vorlage ist über vud.ch/dsfa und über www.rosenthal.ch/downloads/vud_dsfa.xlsx und www.rosenthal/downloads/vud_dsfa.xlsm in der jeweils aktuellen Version abrufbar. Dies stellt keine Rechtsberatung dar. Die Vorlage wird ohne Gewähr zur Verfügung gestellt. Die Benutzung erfolgt auf eigenes Risiko. Wir nehmen jedoch Feedback zur Verbesserung gerne entgegen. Vielen Dank an alle, die bereits ihren Input zur Verbesserung dieser Vorlage und zum Massnahmen- und Risikokatalog beigesteuert haben, insbesondere den beteiligten Mitgliedern des VUD, David Vasella (Walder & Wyss) und Maria Winkler (IT Law & Consulting).",null,null,null,null,null,null,null,null,null,null,null,"Anleitung zur maschinellen Übersetzung der DSFA: \n\n1. Auf der Seite \"Config\" das beste Modell wählen, das zur Verfügung steht und die Temperatur auf einen angemessenen Wert reduzieren (0.5 oder weniger).\n2. Den Knopf links betätigen. Es gibt keine Reaktion.\n3. Den Blattschutz auf diesem Blatt und dem Blatt mit dem Massnahmenkatalog aufheben. \n4. Im Blatt mit dem Massnahmenkatalog den Bereich Translate2 und Translate3 anwählen (oder die Zellen, die übersetzt werden sollen) und über das Kontextmenü die gewünschte Übersetzungsfunktion auslösen. Die Übersetzung läuft. Bricht sie mit einem Laufzeit-Fehler ab, dann deshalb, weil das API von OpenAI überfordert war.\n5. Im Hauptblatt den Bereich Translate1 auswählen (oder die relevanten Zellen) und diesen ebenso übersetzen. \n\nAchtung: Die Übersetzung kann nicht mit \"Undo\" rückgängig gemacht werden. Vorher eine Sicherungskopie abspeichern."]
["Verfasser & Entwickler: David Rosenthal (drosenthal@vischer.com, VISCHER Legal Innovation Lab); alle Rechte vorbehalten. Ein Projekt des Vereins Unternehmens-Datenschutz (VUD)."]
[]
["Anleitung: Eine Datenschutz-Folgenabschätzung (DSFA) muss durchgeführt werden, wenn eine geplante Datenbearbeitung mutmasslich hohe Risiken für die betroffenen Personen mit sich bringt. Mit Risiken sind unerwünschte negative Folgen auf die betroffenen Personen gemeint. Nicht relevant sind in einer DSFA Risiken für denjenigen, der die Datenbearbeitung durchführt. Die DSFA muss im Unternehmen derjenige durchführen bzw. die dafür erforderlichen Einschätzungen vornehmen, der intern für die Datenbearbeitung verantwortlich ist; eine Datenschutzstelle kann dabei beraten. In einem ersten Schritt ist das Vorhaben entsprechend den Angaben oben zu beschreiben (mit Daten sind jeweils Personendaten, nicht Sachdaten gemeint). In einem zweiten Schritt muss angegeben werden, warum die Datenbearbeitung in der geplanten Weise bzw. im geplanten Umfang mit all den geplanten Daten wirklich erforderlich und verhältnismässig ist. In einem dritten Schritt wird erarbeitet und dokumentiert, welche Massnahmen getroffen werden, um die von der Datenbearbeitung betroffenen Personen in ihren Rechten und Interessen zu schützen. Das können technische oder organisatorische Massnahmen sein. Hierzu findet sich auf einem zweiten Arbeitsblatt ein ganzer Katalog von möglichen Massnahmen, wovon im Massnahmenkatalog mit einem Kreuz angegeben werden kann, welche Massnahmen bei der jeweiligen Schutzstufe zum Grundschutz des Unternehmens gehören, also immer implementiert werden müssen (z.B. Weisungen) (diese Zuordnung kann jedes Unternehmen für sich festlegen und auch die drei möglichen Schutzstufen selbst definieren). Die DSFA wird so ausgefüllt, dass auf dem Hauptblatt im jeweiligen Abschnitt aus dem Massnahmenkatalog die tatsächlich getroffenen oder geplanten Massnahmen ausgewählt werden. Fehlt eine Massnahme in der Auswahl, kann sie im Massnahmenkatalog erfasst werden. Auf dem Hauptblatt können in den \"Bemerkungen\" noch ergänzende Angaben gemacht werden. In der Makro-Version können die Minimal-Massnahmen per Knopfdruck auf das Hauptblatt übertragen werden. Im vierten Schritt muss schliesslich überprüft werden, welche Restrisiken trotz der getroffenen und geplanten Massnahmen noch bestehen. Hierzu müssen die jeweiligen Felder ausgefüllt werden. Wer diesen Teil ausfüllt, sollte sich überlegen, was bei der Datenbearbeitung alles schief gehen kann, das eine unerwünschte negative Folgen auf die betroffene Personen haben könnten, d.h. für jene, über welche Personendaten bearbeitet werden. Es können immer Dinge geschehen, wobei nur mögliche negative Entwicklungen (Ursachen bzw. Szenarien und Folgen) zu berücksichtigen sind, die einigermassen realistisch sind (z.B. erfolgreiche Hacker-Angriff und Publikation von Daten im Darknet). Gibt es solche realistische Szenarien, muss eingeschätzt werden, was die schlimmsten realistischen Folgen sind und wie wahrscheinlich es ist, dass a) das Szenario eintritt und es b) diese schlimme Folgen hat. Dies ergibt dann das Restrisiko. Es wird automatisch ausgewiesen, sobald Folgen und deren Eintrittswahrscheinlichkeit durch Auswahl festgelegt worden ist. Ferner ist anzugeben, welche Massnahmen getroffen wurden, um den Eintritt des Szenarios und dessen Folgen zu verhindern oder abzumildern. Schliesslich ist zu begründen bzw. zu umschreiben, wie das Restrisiko eingeschätzt wird. Bei dieser Übung kann und wird es regelmässig geschehen, dass beim Nachdenken über mögliche negative Folgen realisiert wird, dass es noch weitere Gegenmassnahmen braucht, die dann oben wie im dritten Schritt erfasst und hier berücksichtigt werden können. Der Einfachheit halber wird daher in diesem Formular für eine DSFA auf eine Auftrennung zwischen Brutto- und Nettorisiko (d.h. Risiko vor und nach Massnahmen) verzichtet; es ist für den Praxisgebrauch wenig tauglich. Um das Befüllen mit möglichen Risiken zu erleichtern, ist in einem separaten Arbeitsblatt ein Risikokatalog mit diversen Standardrisiken enthalten. Diese können manuell (copy & paste) in das Hauptblatt kopiert werden, soweit sie als passend erachtet werden; bei Bedarf können sie angepasst werden. Beim Ausfüllen kann auch die KI-Ausfüllhilfe (siehe unten) wertvolle Dienste leisten, indem diese zusätzliche, spezifische Risiken vorschlägt, aber auch Massnahmen und Risikobeurteilungen formulieren kann, die sich dann anpassen lassen. In einem fünften Schritt können optional jene technischen und organisatorischen Massnahmen aufgeführt werden, die bewusst nicht umgesetzt werden, einschliesslich der Begründung, warum auf sie verzichtet wird. Die Massnahmen müssen manuell eingetragen werden. In einem sechsten Schritt muss eine Schlussbeurteilung vorgenommen werden. Liegen ein oder mehrere hohe Risiken vor (was automatisch angezeigt wird), muss die DSFA der Aufsichtsbehörde (oder in der Schweiz einem ggf. bestellten Datenschutzberater im Sinne des DSG) vorgelegt werden. Ab welchem Wert ein mittleres oder hohes Risiko angenommen wird, kann im Formular angepasst werden, ebenso die Bezeichnung der vier Stufen zur Klassifikation der unerwünschten negativen Folgen für die betroffenen Personen und deren Eintrittswahrscheinlichkeit."]
["KI-Ausfüllhilfe: Dieses Formular existiert in einer Version mit einer KI-gestützten Ausfüllhilfe. Benutzt werden hierzu die KI-Modelle von OpenAI (analog \"ChatGPT\"). In dieser Fassung sind bestimmte Spalten über der betreffenden Tabelle sind mit einem Button ergänzt. Wird das betreffende Feld aktiviert (z.B. Begründung der Erforderlichkeit) und der Button gedrückt, generiert eine KI basierend auf der Beschreibung des Vorhabens eine mögliche Antwort. Diese muss allerdings geprüft und bei Bedarf angepasst werden. Um die KI betriebsbereit zu machen, muss vorgängig auf dem Arbeitsblatt \"Config\" ein API-Schlüssel von OpenAI eingefügt werden, sonst führt der Einsatz der Ausfüllhilfe zu einem Fehler. Dieser Schlüssel kann kostenlos mit einem Startguthaben nach erfolgter Registrierung auf openai.com bezogen und im Arbeitsblatt \"Config\" eingetragen werden. Dort sind auch die Prompts hinterlegt, die für die Abfrage benutzt werden. Sie können dadurch angepasst werden, falls die Antworten nicht passen. Die an die KI gesendeten Prompts werden je nach Frage aus verschiedenen, auch variablen Elementen zusammengesetzt. Achtung: Die KI-Fassung dieser DSFA setzt Visual-Basic-Makros ein. Diese sind je nach Sicherheitseinstellungen in gewissen Unternehmen gesperrt bzw. nicht lauffähig und können auch nicht via E-Mail übermittelt werden. Bitte daher vorgängig Rücksprache mit der internen IT-Stelle nehmen."]
["Achtung: Die Excel-Arbeitsblätter sind mit einem Blattschutz versehen. Er kann jedoch ohne Passwort aufgehoben werden."]
[]
["Der in der Makroversion dieser Excel-Arbeitsmappe (.xlsm) enthaltene VBA-Code wurde von VISCHER AG signiert. Das Zertifikat zur Überprüfung kann von www.rosenthal.ch heruntergeladen werden."]

{"sheet":"DSFA Massnahmenkatalog","index":1,"n_rows":106,"n_cols":8,"rows_kept":106,"cut":false,"hidden":false,"merged":[[103,0,103,7],[0,0,0,2],[98,2,98,7],[101,2,101,7],[96,0,96,2],[5,3,5,5],[55,3,55,5]]}
[{"$f":"'DSFA Hauptblatt'!$A$1","v":"Datenschutz-Folgenabschätzung (DSFA)"},null,null,{"$f":"\"C\"&ROW($C$102)","v":"C102"},{"$f":"ROW($C$8)","v":8},{"$f":"ROW($C$58)","v":58}]
[{"$f":"'DSFA Hauptblatt'!$A$2","v":"Version 17.12.2023 - Private Institutionen CH-DSG/DSGVO"},null,null,null,{"$f":"ROW($C$52)","v":52},{"$f":"ROW($C$94)","v":94}]
[]
["Katalog möglicher Massnahmen zum Schutz der betroffenen Personen",null,null,null,null,null,null,"Zurück zum Hauptblatt"]
[]
["Nr.","Organisatorische Massnahmen","Beschreibung und Wirkung","Zwingend gem. Schutzstufe",null,null,"Gewählt","Wann verwenden und Beispiele"]
[0,"(wählen)",{"$f":"\" \"","v":" "},1,2,3]
[{"$f":"IF(ISBLANK($B8),\"\",MAX($A$7:A7)+1)","v":1},"Schulung","Wir schulen den korrekten Einsatz der Lösung, um das Risiko von Fehlern in der Bearbeitung der Personendaten zu reduzieren. ","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B8)>0,\"X\",\" \")","v":"X"},"Dies kann individuell, durch ein Webinar oder eine standardisierte Schulung erfolgen."]
[{"$f":"IF(ISBLANK($B9),\"\",MAX($A$7:A8)+1)","v":2},"Weisung","Wir haben eine Weisung, die den korrekten Einsatz der Lösung definiert und auf diese Weise das Risiko von Fehlern in der Bearbeitung der Personendaten senkt, aber auch einem Missbrauch (z.B. zweckentfremdete Nutzung) entgegenwirkt.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B9)>0,\"X\",\" \")","v":" "},"Eine Weisung ist besonders in jenen Fällen wichtig, in denen die Personendaten, die in der Lösung bearbeitet werden, von den Mitarbeitenden zweckentfremdet werden könnten."]
[{"$f":"IF(ISBLANK($B10),\"\",MAX($A$7:A9)+1)","v":3},"Benutzeranleitung","Wir geben den Mitarbeitenden eine Benutzeranleitung, die ihnen zeigt, wie sie die Lösung korrekt benutzen und wie diese funktioniert. Dies reduziert das Risiko von Fehlern, welche für betroffene Personen nachteilig sein könnten.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B10)>0,\"X\",\" \")","v":"X"},"Sie kann online oder auf Papier, im System oder separat erfolgen (z.B. durch ein Merkblatt). Sie unterscheidet sich von der Schulung darin, dass der Benutzer die Anleitung jederzeit lesen kann."]
[{"$f":"IF(ISBLANK($B11),\"\",MAX($A$7:A10)+1)","v":4},"Berechtigungskonzept","Wir haben ein Berechtigungskonzept nach dem \"Need-to-Know\"-Prinzip festgelegt. Auf diese Weise können wir Datensicherheitsrisiken begrenzen und zugleich die Verhältnismässigkeit der Bearbeitung betreffend Zugriffsberechtigte sicherstellen.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B11)>0,\"X\",\" \")","v":"X"},"Das \"need-to-know\"-Prinzip ist aufgrund des Grundsatzes der Verhältnismässigkeit vorgeschrieben, welches besagt, dass die Bearbeitung auf das Nötige zu beschränken ist. Es sollte nur derjenigen der Zugang zu den Personendaten geben, die ihn für ihre Aufgabe wirklich benötigen. Wenn nötig ist der Zugang abzustufen."]
[{"$f":"IF(ISBLANK($B12),\"\",MAX($A$7:A11)+1)","v":5},"Geheimhaltungspflicht","Wir sorgen dafür, dass Personen mit Zugang zu den nicht öffentlichen Personendaten erhalten, einer gesetzlichen oder vertraglichen Geheimhaltungspflicht unterliegen, um so die Personendaten vor einer ungewollten oder unerlaubten Offenbarung zu schützen.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B12)>0,\"X\",\" \")","v":" "},"Einer \"einfache\" Geheimhaltungspflicht unterliegen alle Mitarbeitende bereits gemäss Arbeitsvertrag. Sie ist allenfalls durch eine zusätzliche Geheimhaltungserklärung zu ergänzen."]
[{"$f":"IF(ISBLANK($B13),\"\",MAX($A$7:A12)+1)","v":6},"Weisungsrecht","Wir haben gegenüber den Personen, welche für uns die Personendaten bearbeiten können, ein Weisungsrecht.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B13)>0,\"X\",\" \")","v":" "},"Ein solches hat der Arbeitgeber bei Mitarbeitenden bereits aus Arbeitsvertrag. Bei Auftragnehmern kann sich dies ebenfalls aus dem Vertrag ergeben. Es kann aber im Vertrag festgehalten und ausgeführt werden."]
[{"$f":"IF(ISBLANK($B14),\"\",MAX($A$7:A13)+1)","v":7},"Vertragliche Regelung der Bearbeitung","Wir haben die Bearbeitung der Personendaten mit den daran beteiligten Stellen vertraglich geregelt. So stellen wirken wir darauf hin, dass die Daten nur so wie erlaubt bearbeitet werden.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B14)>0,\"X\",\" \")","v":" "},"Wenn Dritte in ein Vorhaben einbezogen werden, die Zugang zu Personendaten erhalten, sollte geprüft werden, ob mit diesen ein Vertrag geschlossen werden sollte, um die Sicherheit der Daten aber auch die Verwendung der Daten zu kontrollieren sowie die gegenseitigen Verantwortlichkeiten festzuhalten (\"wer-macht-was\"-Vertrag)."]
[{"$f":"IF(ISBLANK($B15),\"\",MAX($A$7:A14)+1)","v":8},"Notfall-Plan","Wir haben einen Plan für den Notfall, d.h. wenn die Datensicherheit der Lösung bzw. Personendaten (Vertraulichkeit, Integrität, Verfügbarkeit) nicht mehr gewährleistet ist.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B15)>0,\"X\",\" \")","v":" "},"Kommt es zu einer gewichtigen Verletzung der Datensicherheit, stehen die für die Lösung benutzten Systeme möglicherweise nicht mehr zur Verfügung oder es sind andere, ungewöhnliche Massnahmen nötig, wie z.B. der Beizug von Experten. Hierfür sollte jeder Betrieb mögliche Notfall-Szenarien definieren und passende Massnahmen und Informationen ausarbeiten bzw. dokumentieren."]
[{"$f":"IF(ISBLANK($B16),\"\",MAX($A$7:A15)+1)","v":9},"Prozess für Auskunftsrecht","Wir haben definiert, wer für Auskunftsbegehren verantwortlich ist. Diese Person weiss, was zu tun ist.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B16)>0,\"X\",\" \")","v":"X"},"Solche Auskunftsbegehren können betroffene Personen gemäss Gesetz jederzeit stellen. Das Gesetz sieht aber auch Ausnahmen vor, in welchen einem Auskunftsgesuch nicht oder nicht vollständig entsprochen werden muss."]
[{"$f":"IF(ISBLANK($B17),\"\",MAX($A$7:A16)+1)","v":10},"Prozess für Löschgesuche","Wir haben definiert, wer für Löschgesuche verantwortlich ist. Diese Person weiss, was zu tun ist.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B17)>0,\"X\",\" \")","v":"X"},"Löschgesuche können betroffene Personen gemäss Gesetz jederzeit stellen, was ihre Personendaten betrifft. Das Gesetz sieht aber auch Ausnahmen vor, in welchen einem Löschgesuch nicht oder nicht vollständig entsprochen werden muss."]
[{"$f":"IF(ISBLANK($B18),\"\",MAX($A$7:A17)+1)","v":11},"Prozess für Berichtigungsanfragen","Wir haben definiert, wer für Berichtigungsanfragen verantwortlich ist. Diese Person weiss, was zu tun ist.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B18)>0,\"X\",\" \")","v":" "},"Solche Berichtigungsbegehren können betroffene Personen gemäss Gesetz jederzeit stellen. Das Gesetz sieht aber auch Ausnahmen vor, in welchen einer verlangten Berichtigung bzw. Anpassung der Personendaten nicht oder nicht vollständig entsprochen werden muss."]
[{"$f":"IF(ISBLANK($B19),\"\",MAX($A$7:A18)+1)","v":12},"Prozess für andere Betroffenenbegehren","Wir haben definiert, wer für andere Begehren von betroffenen Personen verantwortlich ist. Diese Person weiss, was zu tun ist.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B19)>0,\"X\",\" \")","v":" "},"Das können gemäss Gesetz z.B. Anfragen auf Herausgabe von Daten für die weitere Verwendung sein (Datenportabilität)."]
[{"$f":"IF(ISBLANK($B20),\"\",MAX($A$7:A19)+1)","v":13},"Datenschutzerklärung","Wir haben die hier relevante Erhebung und sonstige Bearbeitung von Personendaten in einer Gesetzes-konformen Datenschutzerklärung dargelegt.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B20)>0,\"X\",\" \")","v":"X"},"Hierzu besteht vorbehältlich der Ausnahmen nach Art. 20 DSG eine gesetzliche Pflicht (Art. 19 DSG)."]
[{"$f":"IF(ISBLANK($B21),\"\",MAX($A$7:A20)+1)","v":14},"Hinweise auf die Datenerhebung","Wenn wir Personendaten erheben, weisen wir die betroffenen Personen nicht nur in der Datenschutzerklärung darauf hin, sondern auch auf Formularen, Schildern oder andere geeignete Weise, die sie sofort erkennen können.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B21)>0,\"X\",\" \")","v":"X"},"Dies verlangt der Grundsatz der Transparenz. Eine besondere Form ist hierfür allerdings nicht vorgeschrieben."]
[{"$f":"IF(ISBLANK($B22),\"\",MAX($A$7:A21)+1)","v":15},"Compliance-Check","Wir haben die hier relevante Bearbeitung von Personendaten auf ihre Datenschutzkonformität erfolgreich prüfen lassen. ","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B22)>0,\"X\",\" \")","v":"X"},"Bei einem solchen Check werden die Bearbeitungsgrundsätze aber auch die weiteren Vorgaben des Gesetzes geprüft. Dagegen wird in dieser Datenschutz-Folgenabschätzung geprüft, welche negativen Auswirkungen die Datenbearbeitung auf die betroffenen Personen haben könnten."]
[{"$f":"IF(ISBLANK($B23),\"\",MAX($A$7:A22)+1)","v":16},"Datenschutz-Audits","Wir führen regelmässig Datenschutz-Audits durch, die auch das Vorhaben bzw. die vorliegend relevante Bearbeitung von Personendaten umfassen. So können Defizite besser entdeckt und beseitigt werden.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B23)>0,\"X\",\" \")","v":" "},"Die Einhaltung des Datenschutzes sollte nicht nur zu Beginn eines Vorhabens geprüft werden, sondern immer wieder, da sich Änderungen ergeben oder Massnahmen nicht mehr passend sein können. Diese Audits werden am besten von Personen durchgeführt, die an der Datenbearbeitung selbst nicht beteiligt sind."]
[{"$f":"IF(ISBLANK($B24),\"\",MAX($A$7:A23)+1)","v":17},"ISMS","Wir haben ein Management-System für Informationssicherheit (ISMS). Damit stellen wir sicher, dass die Informationssicherheit auch in Bezug auf das Vorhaben und die damit bearbeiteten Personendaten regelmässig überprüft und bei Bedarf nachgebessert wird.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B24)>0,\"X\",\" \")","v":"X"},"Dies ist eine Massnahme, die normalerweise unabhängig von einer bestimmten Datenbearbeitung erfolgt, sondern Teil der von einem Betrieb betriebenen Informationssicherheit ist. Es sind dies eine Reihe von Prozessen und Dokumentationen, mit welcher die Informationssicherheit des Betriebs kontinuirlich erhoben, beurteilt und verbessert wird."]
[{"$f":"IF(ISBLANK($B25),\"\",MAX($A$7:A24)+1)","v":18},"Meldung von Data Breaches","Wir haben sichergestellt, dass eine Verletzung der Datensicherheit im Zusammenhang mit dem Vorhaben bzw. den hier bearbeiteten Personendaten sofort der richtigen Stelle gemeldet wird, damit sie die nötigen Schritte ergreifen kann.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B25)>0,\"X\",\" \")","v":" "},"Das Gesetz sieht eine solche Meldepflicht bei bestimmten Verletzungen der Datensicherheit (sog. Data Breaches) vor. Die Meldung geht an die Aufsichtsbehörde. Unter Umständen müssen auch die betroffenen Personen informiert werden. Es sollte hier geklärt werden, welche Data Breaches beim Vorhaben vorkommen könnten und wie sie entdeckt würden."]
[{"$f":"IF(ISBLANK($B26),\"\",MAX($A$7:A25)+1)","v":19},"Auftragsbearbeitungsvertrag","Wir haben mit den von uns eingesetzten Auftragsbearbeitern einen Vertrag gemäss den gesetzlichen Vorgaben abgeschlossen.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B26)>0,\"X\",\" \")","v":" "},"Ein solcher Vertrag wird vom Gesetz verlangt, wenn die eigene Datenbearbeitung an einen Dritten delegiert wird. Dieser sog. Auftragsbearbeiter muss dann gemäss bestimmten Vorgaben mittels eines Vertrags verpflichtet werden, damit er nur das tut, was der Verantwortliche selbst tun darf und möchte."]
[{"$f":"IF(ISBLANK($B27),\"\",MAX($A$7:A26)+1)","v":20},"Export in unsichere Drittländer geregelt","Soweit Personendaten hier in unsichere Drittländer bekanntgegeben werden (auch via Fernzugriff) haben wir die gesetzlich vorgeschriebenen Schutzmassnahmen getroffen, sofern wir uns nicht auf eine Ausnahme berufen können.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B27)>0,\"X\",\" \")","v":" "},"Die Übermittlung von Personendaten in Länder ohne angemessenen gesetzlichen Datenschutz unterliegt zusätzlichen Beschränkungen. Entweder braucht es dafür einen besonderen Rechtfertigungsgrund oder es muss der Schutz anders (z.B. durch einen Vertrag) sichergestellt werden."]
[{"$f":"IF(ISBLANK($B28),\"\",MAX($A$7:A27)+1)","v":21},"Aufbewahrungsfristen definiert","Wir haben festgelegt, wie lange wir die diversen, hier relevanten Personendaten benötigen bzw. aufbewahrt haben müssen.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B28)>0,\"X\",\" \")","v":" "},"Nach Gesetz dürften Personendaten nur so lange wie nötig aufbewahrt werden. Um diese Vorgabe umzusetzen kann es daher sinnvoll sen Aufbewahrungsfristen zu definieren."]
[{"$f":"IF(ISBLANK($B29),\"\",MAX($A$7:A28)+1)","v":22},"Löschkonzept","Wir haben ein Konzept, welches regelt, wann welche von uns bearbeiteten Daten gelöscht werden und wie dies geschehen sollten. ",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B29)>0,\"X\",\" \")","v":" "},"Nach Gesetz dürften Personendaten nur so lange wie nötig aufbewahrt werden. Um diese Vorgabe umzusetzen kann es daher sinnvoll sen ein Löschkonzept zu definieren."]
[{"$f":"IF(ISBLANK($B30),\"\",MAX($A$7:A29)+1)","v":23},"Sensibilisierungsmassnahmen","Wir führen regelmässig Massnahmen durch, um die MItarbeitenden in Bezug auf das richtige Verhalten und die Risiken betreffend die Datenbearbeitung zu sensibilisieren und daran zu erinnern. ",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B30)>0,\"X\",\" \")","v":" "},"Diese Massnahmen können z.B. Auffrischungsschulungen, Cheat-Sheets, verdeckte Tests der Mitarbeitenden, Werbekampagnen, Rundschreiben sein."]
[{"$f":"IF(ISBLANK($B31),\"\",MAX($A$7:A30)+1)","v":24},"Aktualisierungsprozess","Mit spezifischen Prozessen werden die bearbeiteten Personendaten aktuell gehalten, wie z.B. regelmässige Überprüfung auf Fehler/Abweichungen oder die Bereitstellung von Self-Service Funktionalitäten, mit denen betroffenen Personen ihre Daten bei Bedarf selbständig korrigieren können.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B31)>0,\"X\",\" \")","v":" "},"Wenn es nicht um eine Lösung geht, wo den betroffenen Personen selbst die Möglichkeit (z.B. via Web oder App) gegeben wird, ihre Daten aktuell zu halten, kann ein System z.B. so programmiert werden, dass es den Benutzern Daten zur Kontrolle regelmässig vorgelegt wird, oder die Mitarbeitenden werden angewiesen, z.B. jedes Quartal die Daten zu prüfen."]
[{"$f":"IF(ISBLANK($B32),\"\",MAX($A$7:A31)+1)","v":25},"Dokumentation der Verantwortlichkeit","Wir definieren und dokumentieren die Verantwortlichkeiten, Entscheidungskompetenzen und Eskalationswege betreffend die Datenbearbeitung, z.B. in Form von Prozessbeschreibungen oder RACIs.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B32)>0,\"X\",\" \")","v":" "},"Damit der Datenschutz eingehalten wird, muss jedem klar sein, wer wofür verantwortlich ist und welche Aufgaben und Kompetenzen er hat. Das kann in einer Weisung oder in einer Anleitung geregelt werden."]
[{"$f":"IF(ISBLANK($B33),\"\",MAX($A$7:A32)+1)","v":26},"Bearbeitungsverzeichnis","Wir nehmen die Datenbearbeitung in unserem Bearbeitungsverzeichnis auf und stellen sicher, dass es bei Änderungen aktualisiert wird. ","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B33)>0,\"X\",\" \")","v":"X"},"Das Gesetz schreibt ein solches Verzeichnis aller Bearbeitungsaktivitäten mindestens für Betriebe ab 250 Mitarbeitenden vor (bei kleineren kommt es auf die Art der Datenbearbeitung an). Darin ist auch das aktuelle Vorhaben einzutragen."]
[{"$f":"IF(ISBLANK($B34),\"\",MAX($A$7:A33)+1)","v":27},"Opt-out-Möglichkeit","Wir bieten den betroffenen Personen an, dass Sie die Bearbeitung ihrer Daten durch ein \"opt-out\" ganz oder teilweise beenden können. Diese Einstellungen speichern wir mit ihren anderen Daten. ",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B34)>0,\"X\",\" \")","v":" "},"Dies ist eine Möglichkeit, um unerwünschte negative Folgen für betroffene Personen vorzubeugen, weil jene, die nicht wollen, dass über sie Daten bearbeitet werden, ein Opt-out erklären können. Dann werden ihre Daten nicht mehr oder nicht mehr umfassend bearbeitet. Es sollte auf die Möglichkeit des Opt-out hingewiesen werden."]
[{"$f":"IF(ISBLANK($B35),\"\",MAX($A$7:A34)+1)","v":28},"Einwilligung","Wir bearbeiten die Daten der betroffenen Personen nur mit deren Einwilligung.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B35)>0,\"X\",\" \")","v":" "},"Dies ist eine Möglichkeit, um unerwünschte negative Folgen für betroffene Personen vorzubeugen, weil nur jene einbezogen werden, die das wollen. Eine gültige Einwilligung setzt jedoch eine angemessene Information voraus und muss freiwillig erfolgen."]
[{"$f":"IF(ISBLANK($B36),\"\",MAX($A$7:A35)+1)","v":29},"Einwilligungsmanagement intern","Wir verwenden Funktionen, mit denen wir die von den betroffenen Personen erteilten Einwilligungen systematisch erfassen, nachvollziehen und verwalten können. ",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B36)>0,\"X\",\" \")","v":" "},"Hier geht es darum, dass wir dort, wo wir die Bearbeitung auf einer Einwilligung basieren, diese Einwilligungen gleich in der Lösung oder in einem anderen System automatisiert verwaltet."]
[{"$f":"IF(ISBLANK($B37),\"\",MAX($A$7:A36)+1)","v":30},"Einwilligungsmanagement extern","Wir verwenden Funktionen, mit denen die betroffenen Personen selbst ihre uns erteilten Einwilligungen über eine Online-Schnittstelle verwalten können.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B37)>0,\"X\",\" \")","v":" "},"Mit einer solchen Funktion können die betroffenen Personen via Web oder eine App ihre Einwilligungen selbst verwalten, d.h. erteilen und wieder entziehen (wie z.B. bei Cookies auf einer Website). "]
[{"$f":"IF(ISBLANK($B38),\"\",MAX($A$7:A37)+1)","v":31},"Kontrolle der Protokolle (periodisch)","Wir werten die Protokollierung periodisch aus, um Unregelmässigkeiten festzustellen. Dies hilft uns, die Datensicherheit zu erhöhen und Verletzungen des Datenschutzes festzustellen.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B38)>0,\"X\",\" \")","v":" "},"Log-Dateien (d.h. Protokollierungen in den verwendenten Systemen) sollten nicht nur nach einem Vorfall ausgewertet werden, sondern periodisch, um etwaige Unregelmässigkeiten frühzeitig zu erkennen."]
[{"$f":"IF(ISBLANK($B39),\"\",MAX($A$7:A38)+1)","v":32},"Kontrolle der Protokolle (Echtzeit)","Wir werten die Protokollierung in Echtzeit aus, um Unregelmässigkeiten festzustellen. Dies hilft uns, die Datensicherheit zu erhöhen und Verletzungen des Datenschutzes festzustellen.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B39)>0,\"X\",\" \")","v":" "},"Optimalerweise werden Log-Dateien vollautomatisiert in Echtzeit ausgewertet, d.h. nach ungewöhnlichen Mustern abgesucht. Werden solche erkannt, schlagen die Systeme Alarm. So können Verletzungen der Datensicherheit früher erkannt und bekämpft werden."]
[{"$f":"IF(ISBLANK($B40),\"\",MAX($A$7:A39)+1)","v":33},"Auskunftsrecht sichergestellt","Wir haben dafür gesorgt, dass wir über die für das Vorhaben bearbeiteten Personendaten im Falle einer Anfrage einer betroffenen Person Auskunft erteilen können, soweit wir das müssen bzw. dürfen.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B40)>0,\"X\",\" \")","v":" "},"Das Gesetz gibt betroffenen Personen das Recht, über die über sie bearbeiteten Daten Auskunft zu verlangen. Dies bedeutet, dass es möglich sein muss, diese Daten so zu finden und abzurufen, dass eine Auskunft bei Bedarf erteilt werden kann."]
[{"$f":"IF(ISBLANK($B41),\"\",MAX($A$7:A40)+1)","v":34},"Löschrecht sichergestellt","Wir haben dafür gesorgt, dass die für das Vorhaben bearbeiteten Personendaten soweit gesetzlich erforderlich auch gelöscht oder anonymisiert werden können. ",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B41)>0,\"X\",\" \")","v":"X"},"Das Gesetz schreibt vor, dass Personendaten nur so lange wie erforderlich bearbeitet (inkl. aufbewahrt) werden. Hinzu kommt, dass betroffene Personen unter Umständen die vorzeigite Löschung verlangen können. Daher muss eine solche sichergestellt sein."]
[{"$f":"IF(ISBLANK($B42),\"\",MAX($A$7:A41)+1)","v":35},"Berichtigungsmöglichkeit sichergestellt","Wir haben dafür gesorgt, dass die für das Vorhaben bearbeiteten Personendatam soweit gesetzlich erforderlich auch berichtigt werden können, falls sie sich als falsch oder unvollständig erweisen sollten im Hinblick auf den Verwendungszweck.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B42)>0,\"X\",\" \")","v":" "},"Das Gesetz gibt betroffenen Personen das Recht, über die über sie bearbeiteten Daten nötigenfalls korrigieren zu lassen. Dies bedeutet, dass es möglich sein muss, ihre Daten bei Bedarf auch entsprechend anpassen zu können und ggf. auch einen Vermerk anzubringen, dass die Daten bestritten werden. Geht das nicht, müssen Daten unter Umständen gelöscht werden."]
[{"$f":"IF(ISBLANK($B43),\"\",MAX($A$7:A42)+1)","v":36},"Tests des Vorhabens","Wir haben das Vorhaben praxisnah getestet oder tun das noch, um so unerwünschte Effekte vorzeitig zu erkennen und ihnen entgegenzuwirken.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B43)>0,\"X\",\" \")","v":" "},"Um unerwünschte negative Folgen zu vermeiden, kann es von Vorteil sein, die angedachte Lösung vorgängig in der Praxis mit betroffenen Personen oder auf andere Weise zu testen um zu sehen, wo sie allenfalls noch Schwachstellen oder Risiken aufweist."]
[{"$f":"IF(ISBLANK($B44),\"\",MAX($A$7:A43)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B44)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B45),\"\",MAX($A$7:A44)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B45)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B46),\"\",MAX($A$7:A45)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B46)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B47),\"\",MAX($A$7:A46)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B47)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B48),\"\",MAX($A$7:A47)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B48)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B49),\"\",MAX($A$7:A48)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B49)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B50),\"\",MAX($A$7:A49)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B50)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B51),\"\",MAX($A$7:A50)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B51)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B52),\"\",MAX($A$7:A51)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B52)>0,\"X\",\" \")","v":" "}]
[{"$f":"COUNTIF(A8:A52,\">0\")","v":36},{"$f":"ROW(A8)","v":8}]
[null,{"$f":"\"'DSFA Massnahmenkatalog'!B\"&$B53-1&\":B\"&$B53+$A53-1","v":"'DSFA Massnahmenkatalog'!B7:B43"},{"$f":"\"'DSFA Massnahmenkatalog'!B\"&$B53-1&\":C\"&$B53+$A53-1","v":"'DSFA Massnahmenkatalog'!B7:C43"}]
[]
["Nr.","Technische Massnahmen","Beschreibung und Wirkung","Zwingend gem. Schutzstufe",null,null,"Gewählt","Wann verwenden und Beispiele"]
[0,"(wählen)",{"$f":"\" \"","v":" "},1,2,3]
[{"$f":"IF(ISBLANK($B58),\"\",MAX($A$57:A57)+1)","v":1},"Zugriffskontrolle","Nur berechtigte Personen können auf die nicht-öffentlichen Personendaten des Vorhabens zugreifen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B58)>0,\"X\",\" \")","v":"X"},"Dies kann z.B. dadurch umgesetzt werden, dass nur Personen mit Login (d.h. Passwortschutz) auf die Personendaten zugreifen können. Der Zugriffsschutz sollte individuell sein (keine von mehreren Personen gemeinsam genutzte Konten). Das Gesetz schreibt eine Zugriffskontrolle vor, nicht jedoch die spezifische Granularität (d.h. wer auf was zugreifen kann)."]
[{"$f":"IF(ISBLANK($B59),\"\",MAX($A$57:A58)+1)","v":2},"Zugangskontrolle","Nur berechtigte Personen haben einen physischen Zugang zu den Räumlichkeiten und Anlagen, in denen Personendaten bearbeitet werden. Damit verhindern wir eine missbräuchliche oder sonst unkontrollierte Nutzung.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B59)>0,\"X\",\" \")","v":"X"},"Hier geht es z.B. um das Abschliessen von Räumen mit Servern oder den für die Datenbearbeitung benutzten Computer und das Wegschliessen von Akten und Datenträgern. Das Gesetz schreibt eine Zugangskontrolle vor."]
[{"$f":"IF(ISBLANK($B60),\"\",MAX($A$57:A59)+1)","v":3},"Benutzerkontrolle","Wir authentifizieren alle Benutzer, die auf unsere Systeme zugreifen wollen. Damit wirken wir einer missbräuchlichen oder sonst unkontrollierten Nutzung entgegen. Dies dient auch der Protokollierung.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B60)>0,\"X\",\" \")","v":"X"},"Dies hängt mit der Zugriffskontrolle zusammen. Es geht darum, dass nur solche Personen auf Personendaten zugreifen können, die als berechtigte Personen identifiziert worden sind. Das kann z.B. durch persönliche Benutzernamen und Passwörter erfolgen."]
[{"$f":"IF(ISBLANK($B61),\"\",MAX($A$57:A60)+1)","v":4},"MFA für externe Zugriffe","Alle Benutzer, die von extern auf die Systeme zugreifen wollen, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B61)>0,\"X\",\" \")","v":"X"},"Multi-Faktor-Authentifizierung beugt dem Zugriff durch unbefugte Dritte mit entwendeten Zugangscodes vor und ist inzwischen eine wichtige Massnahme, insbesondere dort, wo vom Internet auf ein System zugegriffen werden kann."]
[{"$f":"IF(ISBLANK($B62),\"\",MAX($A$57:A61)+1)","v":5},"MFA für privilegierte Zugriffe","Alle Benutzer, die erhöhte Privilegien im Hinblick auf die Systeme haben, mit denen die hier relevaten Personendaten bearbeitet werden, müssten sich mittels einer Multi-Faktor-Authentisierung authentisieren.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B62)>0,\"X\",\" \")","v":"X"},"Multi-Faktor-Authentifizierung beugt dem Zugriff durch unbefugte Dritte mit entwendeten Zugangscodes vor und ist inzwischen eine wichtige Massnahme, insbesondere dort, wo ein Benutzer erhöhte Zugriffsrechte hat (z.B. Administratoren)."]
[{"$f":"IF(ISBLANK($B63),\"\",MAX($A$57:A62)+1)","v":6},"Privilegierte Zugriffe zeitlich begrenzt (TPAM)","Alle Benutzer, die erhöhte Privilegien im Hinblick auf die Systeme haben, mit denen die hier relevaten Personendaten bearbeitet werden, erhalten ihre Zugriffsrechte jeweils nur bei Bedarf und nur vorübergehend im Einzelfall zugewiesen.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B63)>0,\"X\",\" \")","v":" "},"TPAM ist eine wirksame Massnahme um dem Missbrauch von privilegierten Zugriffsrechten vorzubeugen. "]
[{"$f":"IF(ISBLANK($B64),\"\",MAX($A$57:A63)+1)","v":7},"Verschlüsselung \"mobil\"","Wir verschlüsseln mobile Datenträger (inkl. mobile Computer), welche die Personendaten enthalten, so dass eine unbefugte Person damit nichts anfangen kann.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B64)>0,\"X\",\" \")","v":"X"},"Gemeint ist die Verschlüsselung von allen Systemen und Datenträgern, die das Haus mit vertraulichen Daten verlassen, z.B. auf USB-Sticks, mobilen Festplatten und Notebooks. Werden sie gestohlen, können Dritte nicht an die Daten im Klartext gelangen."]
[{"$f":"IF(ISBLANK($B65),\"\",MAX($A$57:A64)+1)","v":8},"Verschlüsselung \"at rest\"","Wir verschlüsseln die Personendaten, wenn sie auf unseren Systemen gespeichert sind (d.h. im ruhenden Zustand). Wer an die Systeme gelangt, kann so nichts mit den Daten anfangen.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B65)>0,\"X\",\" \")","v":"X"},"Gemeint ist die Verschlüsselung der \"ruhenden\" Daten, d.h. der Daten, die auf Servern und anderen Systemen gespeichert sind. Das schützt einerseits vor dem Diebstahl der Systeme, kann aber auch - in Kombination mit einer Steuerung des Zugriffs auf die Verschlüsselung - der unbefugten Nutzung der Daten entgegenwirken."]
[{"$f":"IF(ISBLANK($B66),\"\",MAX($A$57:A65)+1)","v":9},"Verschlüsselung \"in transit\"","Die Übermittlung von Personendaten erfolgt bei uns verschlüsselt. Sie können so während der Übermittlung nicht abgehört werden.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B66)>0,\"X\",\" \")","v":"X"},"Gemeint ist die Verschlüsselung der Daten während ihrer Übermittlung über das Internet oder andere Leitungen, die für Dritte zugänglich sein könnten. Das ist heute Standard, auch beim Verkehr zwischen E-Mail-Servern (sog. TLS). Nicht Standard ist hingegen die zusätzliche Verschlüsselung von E-Mails, ausser in gewissen Situationen und Branchen (z.B. Gesundheitsdaten)."]
[{"$f":"IF(ISBLANK($B67),\"\",MAX($A$57:A66)+1)","v":10},"Eigenkontrolle der Schlüssel","Wir können über das eingesetzte System grundsätzlich kontrollieren, wer die Schlüssel verwenden kann (z.B. welche Benutzer sie benutzen können, um die Personendaten zu entschlüsseln). Damit wirken wir einem Zugriff durch unbefugte Personen vor.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B67)>0,\"X\",\" \")","v":" "},"Es geht hier um die Frage, wer die zur Verschlüsselung genutzten Schlüssel und den Zugriff darauf tatsächlich kontrolliert. Das kann in der Cloud z.B. der Provider oder auch der Kunde sein. Diese Massnahme bezieht sich auf den Fall, dass die Schlüssel unter der Kontrolle des Kunden bzw. des Betriebs bleiben."]
[{"$f":"IF(ISBLANK($B68),\"\",MAX($A$57:A67)+1)","v":11},"Backups","Wir machen regelmässig Backups aller Personendaten und kontrollieren diese periodisch.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B68)>0,\"X\",\" \")","v":"X"},"Die Datensicherung von Personendaten ist vom Gesetz dort de facto vorgeschrieben, wo der Verlust von Daten für die betroffenen Personen Nachteile mit sich bringen kann. Sie kann online (z.B. Cloud) oder auf Datenträgern erfolgen. Davon abzugrenzen ist die redundante Auslegung von Systemen. Das gilt noch nicht als Backup."]
[{"$f":"IF(ISBLANK($B69),\"\",MAX($A$57:A68)+1)","v":12},"Backups (separate Aufbewahrung)","Die Backups lagern wir an einem anderen Standort, damit sie auch im Katastrophenfall nicht verloren sind.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B69)>0,\"X\",\" \")","v":" "},"Damit wird sichergestellt, dass Backups auch dann noch verfügbar sind, wenn der Standort der Systeme z.B. durch ein Feuer vernichtet wird. Es müssen nicht alle Backups extern gelagert sein."]
[{"$f":"IF(ISBLANK($B70),\"\",MAX($A$57:A69)+1)","v":13},"Backups (air-gapped)","Die Backups sind von unserem System physisch getrennt, so dass unbefugte Personen auf unserem System nicht auf sie zugreifen und sie zerstören können.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B70)>0,\"X\",\" \")","v":" "},"Hinter dieser Massnahme steht der Umstand, dass Dritte, die ein System mutwillig angreifen und sabotieren regelmässig auch versuchen, Backups zu zerstören. Sind diese nicht mit den Systemen verbunden, in welche die Dritten eingedrungen sind, können sie dies nicht mehr. Das kann erreicht werden, indem die Verbindung für Backups nur vorübergehend hergestellt wird oder Backups auf externen Datenträgern erfolgen."]
[{"$f":"IF(ISBLANK($B71),\"\",MAX($A$57:A70)+1)","v":14},"Malware-Schutz","Wir setzen eine Lösung zur Erkennung und Beseitigung von Malware ein, die auch die hier relevanten Personendaten bzw. die Systeme schützt, auf welchen diese bearbeitet werden.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B71)>0,\"X\",\" \")","v":" "},"Es ist heute Standard, dass Software eingesetzt wird, um das Einschleusen von Schadsoftware zu verhindern oder solche auf den Systemen zu erkennen (z.B. Virenscanner, E-Mail-Filter, Software zum Scannen von besuchten Websites)."]
[{"$f":"IF(ISBLANK($B72),\"\",MAX($A$57:A71)+1)","v":15},"Protokollierung (Basis)","Wir protokollieren, wann von wem Personendaten eingegeben, verändert oder bekanntgegeben  werden.  Dies stellt die Nachvollziehbarkeit der Bearbeitung der Personendaten in der Lösung sicher.","X","X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B72)>0,\"X\",\" \")","v":"X"},"Diese einfache Protokollierung ist durch das Gesetz in der Schweiz vorgeschrieben. Darum sollte sie immer zum Einsatz kommen, wenn Personendaten bearbeitet werden. "]
[{"$f":"IF(ISBLANK($B73),\"\",MAX($A$57:A72)+1)","v":16},"Protokollierung (erweitert)","Wir zeichnen das Speichern, Verändern, Lesen, Bekanntgeben, Löschen und Vernichten von Personendaten in hier benutzten Systemen auf. Die Audit-Logs bewahren wir mind. ein Jahr getrennt von diesem System auf. Dies erlaubt uns Datenschutzverletzungen mindestens nachträglich aufzudecken und zu ahnden und Verbesserungen vorzunehmen. Es hat auch eine präventive Wirkung.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B73)>0,\"X\",\" \")","v":" "},"Diese erweiterte Protokollierung ist jedenfalls dann vom Gesetz in der Schweiz vorgeschrieben, wenn besonders schützenswerte Personendaten in grossem Umfang bearbeiten oder Profiling mit hohem Risiko betreiben und der Datenschutz nicht anders als durch eine Protokollierung gewährleistet werden kann."]
[{"$f":"IF(ISBLANK($B74),\"\",MAX($A$57:A73)+1)","v":17},"Penetrationstests","Wir führen periodisch Tests der Sicherheit unserer Systeme, mit denen die hier relevanten Personendaten bearbeitet werden, durch. Dabei versuchen Experten in diese einzudringen und auf diese Weise Schwachstellen aufzudecken.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B74)>0,\"X\",\" \")","v":" "},"Es geht hier darum, die eigenen Systeme durch externe Dritte auf ihre Sicherheit überprüfen zu lassen, indem diese Dritten im Auftrag versuchen in die Systeme einzudringen. Sie tasten das System z.B. auf bekannte Schwachstellen ab."]
[{"$f":"IF(ISBLANK($B75),\"\",MAX($A$57:A74)+1)","v":18},"Pseudonymisierung","Wir verwenden Funktionen und Datenelemente, die eine Datenbearbeitung in pseudonymisierter Form vorsehen (z.B. durch die Verwendung von ID-Nummern statt Klarnamen oder Maskieren von Daten). ",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B75)>0,\"X\",\" \")","v":" "},"Das Gesetz verlangt, dass der Zugang zu Personendaten auf jene beschränkt wird, die ihn wirklich benötigen. Dies kann nebst der Einschränkung der Zugriffsrechte auch durch eine Pseudonymisierung erfolgen, d.h. die Daten werden so codiert, dass die Benutzer sie zwar noch sehen, sie ohne Kenntnis eines Codes aber nicht wissen, um wen es dabei geht."]
[{"$f":"IF(ISBLANK($B76),\"\",MAX($A$57:A75)+1)","v":19},"Differential Privacy","Wir fügen den Daten vor deren Verwendung für nicht personenbezogene Zwecke noch ein \"Rauschen\" hinzu, um eine Re-Identifikation der betroffenen Personen anhand des Ergebnisses möglichst zu verhindern.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B76)>0,\"X\",\" \")","v":" "},"Es handelt sich hier um eine Massnahme, bei welcher Datensätze, die als Basis für nicht personenbezogene Bearbeitungen verwendet werden (wie z.B. das Training einer KI oder die Erstellung von Statistiken) so stark verändert werden, dass eine Re-Identifikation der betroffenen Personen möglichst nicht mehr möglich ist, die Aussagekraft der Bearbeitung aber möglichst erhalten bleibt."]
[{"$f":"IF(ISBLANK($B77),\"\",MAX($A$57:A76)+1)","v":20},"Anonymisierung","Daten werden vor ihrer Bearbeitung durch geeignete Techniken (Aggregierung, Generalisierung, Maskierung etc.) anonymisiert, so dass eine Re-Identifikation der betroffenen Personen vernünftigerweise nicht mehr möglich ist.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B77)>0,\"X\",\" \")","v":" "},"Liegen keine Personendaten mehr vor, braucht bezüglich dieser \"de-identifizierten\" Daten auch der Datenschutz nicht mehr beachtet zu werden. Grundsätzlich sind Personendaten zu anonymisieren (oder löschen), sobald sie nicht mehr gebraucht sind. Mit einer Anonymisierung kann es aber auch möglich werden, Daten für Zwecke zu nutzen, für welche sie sonst gemäss Datenschutz nicht genutzt werden könnten."]
[{"$f":"IF(ISBLANK($B78),\"\",MAX($A$57:A77)+1)","v":21},"Einschränkung der Übermittlung","Das System ist so eingestellt, dass die bearbeiteten Personen nicht exportiert oder kopiert bzw. nicht an weitere Stellen übermittelt werden können.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B78)>0,\"X\",\" \")","v":" "},"Jeder Verantwortliche muss sicherstellen, dass die von ihm bearbeiteten Daten nicht zweckwidrig und nicht von unbefugten Personen bearbietet werden. Darum kann es sinnvoll sein, die Möglichkeiten, dass Personendaten aus einem System oder einer Lösung abgezogen werden können (z.B. durch eine Exportfunktion oder Listenabfragen) eingeschränkt werden."]
[{"$f":"IF(ISBLANK($B79),\"\",MAX($A$57:A78)+1)","v":22},"Datenlöschungsfunktionen","Wir haben mit entsprechenden Funktionen dafür gesorgt, dass wir nicht mehr benötigte Personendaten grundsätzlich löschen oder anonymisieren.",null,"X","X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B79)>0,\"X\",\" \")","v":"X"},"Personendaten dürfen gemäss Gesetz nur solange aufbewahrt werden, wie sie wirklich noch gebraucht werden. Danach sollten sie gelöscht oder automatisiert werden. Dies kann durch entsprechende Funktionen in einem System oder einer Lösung unterstützt werden (z.B. automatische Lösung oder Vorlage zur Löschung)."]
[{"$f":"IF(ISBLANK($B80),\"\",MAX($A$57:A79)+1)","v":23},"Reduktion der Datenelemente","Wir haben die Datenelemente, die vorgesehen sind, auf jene beschränkt, die für die Bearbeitung zwingend nötig sind; auf \"nice-to-have\" haben wir verzichtet. ",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B80)>0,\"X\",\" \")","v":" "},"Der Grundsatz der Datenminimierung verlangt, dass nur jene Personendaten erhoben werden, die es wirklich braucht. Bei dieser Massnahme geht es darum, dass die Lösung bzw. das Vorhaben daraufhin geprüft wurde, ob wirklich nur die nötigen Daten erhoben wurden."]
[{"$f":"IF(ISBLANK($B81),\"\",MAX($A$57:A80)+1)","v":24},"Keine Freitextfelder","Wir verzichten auf den Einsatz von Freitext-Feldern.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B81)>0,\"X\",\" \")","v":" "},"Freitextfelder können für den Datenschutz gefährlich sein, weil Benutzer in ihnen beliebige Daten erfassen können, namentlich auch solche, die sie nicht erfassen sollten, weil sie gegen den Datenschutz verstossen oder nicht systematisch erfasst werden können. Daher ist auf Freitextfelder wenn möglich zu verzichten."]
[{"$f":"IF(ISBLANK($B82),\"\",MAX($A$57:A81)+1)","v":25},"Ersatz bei Ausfall","Wir haben für den Fall eines längeren Ausfalls der Systeme für die hier relevanten Datenbearbeitungen eine Umgehungslösung, damit wir die wichtigsten betroffenen Geschäftsprozesse weiterführen können.",null,null,"X",{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B82)>0,\"X\",\" \")","v":" "},"Jedes System und jede Lösung kann für längere Zeit ausfallen. Wo ein Betrieb von der Funktion bzw. Verfügbarkeit abhängt, sollte er daher einen Plan für den Fall der Fälle haben, z.B. ein Ersatzsystem, eine Umgehungslösung oder einen Plan für die manuelle Abwicklung der Datenbearbeitung."]
[{"$f":"IF(ISBLANK($B83),\"\",MAX($A$57:A82)+1)","v":26},"Patch-Management","Wir haben einen Prozess, der sicherstellt, dass die für die Bearbeitung der Personendaten benutzten Systeme stets auf dem neusten Sicherheitsstand gehalten und bekannte kritische Lücken so rasch wie möglich geschlossen werden.",null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B83)>0,\"X\",\" \")","v":" "},"Jede Software enthält normalerweise Fehler. Diese können je nach Situation auch für Angriffe auf die Systeme oder Lösungen benutzt werden, die mit dieser Software betrieben wird. Es ist darum wichtig, Korrekturen, die der Hersteller einer Software publiziert, rasch nach deren Erscheinen zu installieren und so das System vor bekannten Schwachstellen zu schützen."]
[{"$f":"IF(ISBLANK($B84),\"\",MAX($A$57:A83)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B84)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B85),\"\",MAX($A$57:A84)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B85)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B86),\"\",MAX($A$57:A85)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B86)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B87),\"\",MAX($A$57:A86)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B87)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B88),\"\",MAX($A$57:A87)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B88)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B89),\"\",MAX($A$57:A88)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B89)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B90),\"\",MAX($A$57:A89)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B90)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B91),\"\",MAX($A$57:A90)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B91)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B92),\"\",MAX($A$57:A91)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B92)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B93),\"\",MAX($A$57:A92)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B93)>0,\"X\",\" \")","v":" "}]
[{"$f":"IF(ISBLANK($B94),\"\",MAX($A$57:A93)+1)","v":""},null,null,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$89:$B$117,$B94)>0,\"X\",\" \")","v":" "}]
[{"$f":"COUNTIF(A58:A94,\">0\")","v":26},{"$f":"ROW(A58)","v":58}]
[null,{"$f":"\"'DSFA Massnahmenkatalog'!B\"&$B95-1&\":B\"&$B95+$A95-1","v":"'DSFA Massnahmenkatalog'!B57:B83"},{"$f":"\"'DSFA Massnahmenkatalog'!B\"&$B95-1&\":C\"&$B95+$A95-1","v":"'DSFA Massnahmenkatalog'!B57:C83"}]
["Massnahmengenerator (nur in der KI-Version verfügbar)"]
[]
[null,"Unerwünschte negative Folge, für welche mögliche Gegenmassnahmen gesucht werden:","Die betroffenen Personen haben Angst, dass die Stimmidentifikation missbraucht wird."]
[]
[]
[null,"Ideen für Gegenmassnahmen:","1. Implementierung von starken Sicherheitsmassnahmen: Schützen Sie die Stimmabdruckdatenbank durch starke Verschlüsselung und Zugriffskontrollen, um einen unbefugten Zugriff und Missbrauch zu verhindern.\r\n2. Transparente Informationspolitik: Informieren Sie die betroffenen Personen vorab über den einsatz von Stimmidentifikation, erklären Sie den Zweck und die Vorteile dieser Technologie, um Ängste zu mindern.\r\n3. Datenschutzfreundliche Datenhaltung: Begrenzen Sie die Speicherung und Aufbewahrung der Tonaufnahmen auf das notwendige Minimum und löschen Sie Aufnahmen, die nicht mehr benötigt werden.\r\n4. Klare Einwilligungserklärung: Holen Sie von den betroffenen Personen eine explizite und informierte Einwilligung ein, bevor Sie ihre Stimmabdrücke speichern und verarbeiten.\r\n5. Regelmässige Audits und Überprüfungen: Führen Sie regelmässige interne und externe Audits durch, um sicherzustellen, dass alle Datenschutz- und Sicherheitsmassnahmen ordnungsgemäss umgesetzt werden und verbessern Sie diese falls notwendig."]
[]
["Verfasser & Entwickler: David Rosenthal (drosenthal@vischer.com, VISCHER Legal Innovation Lab). Alle Rechte vorbehalten. Ein Projekt des Vereins Unternehmens-Datenschutz (VUD)."]
[]
["Achtung: Die Excel-Arbeitsblätter sind mit einem Blattschutz versehen. Er kann jedoch ohne Passwort aufgehoben werden."]

{"sheet":"DSFA Risikokatalog","index":2,"n_rows":84,"n_cols":6,"rows_kept":84,"cut":false,"hidden":false,"merged":[[0,0,0,1],[1,0,1,1],[81,0,81,3]]}
[{"$f":"'DSFA Hauptblatt'!$A$1","v":"Datenschutz-Folgenabschätzung (DSFA)"},null,{"$f":"_xlfn.CONCAT($B$69:$B$78)","v":"Der Stimmabdruck einer betroffenen Person wird fälschlicherweise mit einem anderen Stimmabdruck verwechselt, was dazu führt, dass der Anrufer nicht erkannt wird und ihm der Zugang zu seinem Anliegen im Call-Center verwehrt wird.Die gespeicherten Tonaufnahmen werden versehentlich gelöscht, wodurch eine betroffene Person Beweise für ein wichtiges Telefonat verliert.Der abgelegte Stimmabdruck einer betroffenen Person wird gehackt und von Dritten für betrügerische Zwecke verwendet, wie beispielsweise Identitätsdiebstahl oder Telefonbetrug.Die gespeicherten Tonaufnahmen werden ohne Einwilligung der betroffenen Person an Dritte weitergegeben, wodurch ihre Privatsphäre verletzt wird.Die KI zur Stimmerkennung weist eine hohe Fehlerquote auf und erkennt die betroffene Person wiederholt nicht, was zu wiederholten Sicherheitsüberprüfungen und Frust bei der Identitätsverifizierung führt.Der Provider des Systems erleidet einen Datenverlust und die abgelegten Stimmabdrücke aller betroffenen Personen gehen verloren, was zu einem Vertrauensverlust und dazu führt, dass Anrufer nicht mehr erkannt werden.Die abgelegten Stimmabdrücke werden von einer unbefugten Person manipuliert, um ihre eigene Identität zu verschleiern, und dadurch wird es für betroffene Personen schwierig, ihre Identität im Call-Center zu bestätigen.Die Stimmabdrücke werden in einem ungesicherten Server gespeichert und sind anfällig für Hacking-Angriffe, wodurch die betroffenen Personen einem erhöhten Risiko von Identitätsdiebstahl ausgesetzt sind.Durch ein technisches Versagen werden die abgelegten Stimmabdrücke mit falschen Daten verknüpft, wodurch die Identität einer betroffenen Person verwechselt wird und sie Zugriff auf sensible Informationen erhält, die nicht für sie bestimmt sind.Die Stimmabdrücke werden für andere Zwecke, wie Werbung oder Forschung, verwendet, ohne dass die betroffenen Personen darüber informiert und um ihre Einwilligung gebeten wurden, was zu einer unerwünschten Nutzung ihrer persönlichen Daten führt."},{"$f":"ROW($B$69)","v":69}]
[{"$f":"'DSFA Hauptblatt'!$A$2","v":"Version 17.12.2023 - Private Institutionen CH-DSG/DSGVO"},null,{"$f":"ROW($B$10)","v":10},{"$f":"ROW($B$78)","v":78}]
[]
["Katalog von möglichen unerwünschten negativen Folgen für betroffene Personen",null,null,"Zurück zum Hauptblatt"]
[]
["Allgemeine Risiken"]
[]
["Nr.","Mögliche unerwünschte negativen Folgen (trotz der Massnahmen)","Was wir dagegen tun können","Wie das Restrisiko allgemein einzuschätzen ist",null,"Übernehmen"]
[]
[{"$f":"A9+1","v":1},"Personendaten des Vorhabens gelangen wegen eines Fehlers oder absichtlich an unbefugte Dritte. Diese missbrauchen sie zum Schaden der betroffenen Personen.",null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B10)>0,\"X\",\" \")","v":" "},"Ja"]
[2,"Personendaten des Vorhabens gelangen wegen eines Fehlers oder absichtlich an eine unbefugte interne Person. Diese missbraucht sie zum Schaden der betroffenen Personen.",null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B11)>0,\"X\",\" \")","v":" "},"Ja"]
[3,"Personendaten des Vorhabens werden versehentlich ganz oder teilweise gelöscht. Dies führt zu einem Nachteil für die betroffenen Personen.",null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B12)>0,\"X\",\" \")","v":" "},"Ja"]
[4,"Personendaten des Vorhabens werden von einem Angreifer ganz oder teilweise gelöscht. Dies führt zu einem Nachteil für die betroffenen Personen.",null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B13)>0,\"X\",\" \")","v":" "},"Ja"]
[5,"Die Lösung bzw. die Systeme, mit welcher wir die Personendaten des Vorhabens bearbeiten, erlaubt uns nicht mehr auf die Daten zuzugreifen oder sie sonst zu bearbeiten. Dies führt zu einem Nachteil für die betroffenen Personen.",null,null,null,"Ja"]
[6,"Personendaten des Vorhabens werden von einem externen Angreifer manipuliert, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.",null,null,null,"Ja"]
[7,"Personendaten des Vorhabens werden von einem internen Angreifer manipuliert, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.",null,null,null,"Ja"]
[8,"Personendaten des Vorhabens werden aufgrund eines Fehlers in der Lösung, des Systems oder der Bedienung nicht aktualisiert, teilweise gelöscht oder sonst verfälscht, was wir aber nicht sofort merken und was wiederum zu einem Nachteil für die betroffenen Personen führt.",null,null,null,"Ja"]
[9,"Die betroffenen Personen realisieren nicht, dass wir ihre Personendaten erheben bzw. was wir damit tun. Diese mangelnde Transparenz führt zu einem Unwohlsein dieser Personen und anderen Nachteilen für diese.",null,null,null,"Ja"]
[10,"Personendaten des Vorhabens werden gegenüber unserer ursprünglichen Kommunikation durch uns zweckentfremdet verwendet, was zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteilen für diese führt.",null,null,null,"Ja"]
[11,"Personendaten des Vorhabens werden entgegen den Regeln durch einen Dritten zweckentfremdet verwendet, was zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteilen für diese führt.",null,null,null,"Ja"]
[12,"Es gelingt uns nicht, einer betroffenen Person auf ihre Anfrage hin in der erforderlichen Weise Auskunft über ihre hier relevanten Personendaten und die weiteren Punkte zu erteilen, die sie von uns erfragen darf. In der Folge kann sie ihre gesetzlichen Rechte zur Sicherstellung ihres Datenschutzes nicht richtig durchsetzen.",null,null,null,"Ja"]
[13,"Es gelingt uns nicht, auf den Wunsch einer betroffenen Person hin deren Daten zu löschen, obwohl wir dies tun müssten. Dies führt zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteile für diese.",null,null,null,"Ja"]
[14,"Es gelingt uns nicht, auf den Wunsch einer betroffenen Person hin deren Daten zu berichtigen, obwohl wir dies tun müssten. Dies führt zu einem Unwohlsein der davon betroffenen Personen und anderen Nachteile für diese, weil wir falsche bzw. unvollständige Daten über sie bearbeiten.",null,null,null,"Ja"]
[15,"Es gelingt uns nicht, nicht mehr benötigte Personendaten zu löschen. Dies führt dazu, dass sie weiterhin zum Schaden der betroffenen Personen missbraucht werden oder in die Hände unbefugter Personen fallen können, mit allen Folgen eines solchen Vorfalls.",null,null,null,"Ja"]
[16,"Unsere Datenbearbeitung weist Fehler oder Lücken auf. Dies führt dazu, dass betroffene Personen finanzielle Schäden oder Nachteile erleiden. ",null,null,null,"Ja"]
[17,"Unsere Datenbearbeitung weist Fehler oder Lücken auf. Dies führt dazu, dass betroffenen Personen unerwünschter Weise Leistungen verweigert werden.",null,null,null,"Ja"]
[18]
[19,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B28)>0,\"X\",\" \")","v":" "}]
[20,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B29)>0,\"X\",\" \")","v":" "}]
[21,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B30)>0,\"X\",\" \")","v":" "}]
[22,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B31)>0,\"X\",\" \")","v":" "}]
[23,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B32)>0,\"X\",\" \")","v":" "}]
[24,null,null,null,{"$f":"IF(COUNTIF('DSFA Hauptblatt'!$B$46:$B$83,$B33)>0,\"X\",\" \")","v":" "}]
[]
["Spezifische Risiken im Bereich XYZ"]
[]
["Nr.","Mögliche unerwünschte negativen Folgen (trotz der Massnahmen)","Was wir dagegen tun können","Wie das Restrisiko allgemein einzuschätzen ist"]
[]
[{"$f":"A38+1","v":1}]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[]
["Spezifische Risiken im Bereich XYZ"]
[]
["Nr.","Mögliche unerwünschte negativen Folgen (trotz der Massnahmen)","Was wir dagegen tun können","Wie das Restrisiko allgemein einzuschätzen ist"]
[]
[{"$f":"A53+1","v":1}]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[]
["Spezifische Risiken für das konkrete Vorhaben (wie im Hauptblatt beschrieben)"]
[]
["Nr.","Mögliche unerwünschte negativen Folgen (trotz der Massnahmen)","Was wir dagegen tun können","Wie das Restrisiko allgemein einzuschätzen ist"]
[]
[{"$f":"A68+1","v":1},"Der Stimmabdruck einer betroffenen Person wird fälschlicherweise mit einem anderen Stimmabdruck verwechselt, was dazu führt, dass der Anrufer nicht erkannt wird und ihm der Zugang zu seinem Anliegen im Call-Center verwehrt wird.","1. Regelmässiges Training und Überwachung der KI, um die Verwechslung von Stimmabdrücken zu minimieren und die Genauigkeit der Erkennung zu verbessern.\r\n2. Implementierung eines mehrstufigen Bestätigungsprozesses, bei dem der Agent die Identität des Anrufers durch zusätzliche Informationen überprüft, um falsche Verwechslungen auszuschliessen.\r\n3. Aktualisierung der Datenbank mit neuen Stimmabdrücken und regelmässiger Aktualisierung der Informationen, um falsche Übereinstimmungen zu vermeiden.","Das konkrete Restrisiko einer Verwechslung von Stimmabdrücken kann vernünftigerweise als \"überschaubar\" eingestuft werden, da Gegenmassnahmen wie das Training der KI, die Implementierung eines Bestätigungsprozesses und die Aktualisierung der Datenbank die Wahrscheinlichkeit reduzieren. Die Wahrscheinlichkeit, dass es zu einer Verwechslung kommt, ist \"mittel\".\r\nDas konkrete Restrisiko für eine betroffene Person besteht darin, dass ihr Stimmabdruck fälschlicherweise mit einem anderen Stimmabdruck verwechselt wird, was dazu führen kann, dass sie nicht erkannt wird und keinen Zugang zu ihrem Anliegen im Call-Center erhält. Es könnte beispielsweise vorkommen, dass eine Person, die regelmässig das Call-Center anruft, einen neuen Stimmabdruck erstellt, der nicht mit dem in der Datenbank gespeicherten Muster übereinstimmt. Dadurch wird die Person nicht erkannt und ihre Anliegen werden abgewiesen.\r\nEin negativer Effekt für die betroffene Person wäre, dass sie keine Unterstützung erhält und ihr Anliegen nicht bearbeitet werden kann. Zum Beispiel könnte jemand, der dringend Hilfe benötigt und das Call-Center wegen eines medizinischen Notfalls anruft, aufgrund einer Stimmabdruck-Verwechslung abgewiesen werden und somit nicht die notwendige ärztliche Versorgung erhalten.",null,"Nein"]
[2,"Die gespeicherten Tonaufnahmen werden versehentlich gelöscht, wodurch eine betroffene Person Beweise für ein wichtiges Telefonat verliert.","",""]
[3,"Der abgelegte Stimmabdruck einer betroffenen Person wird gehackt und von Dritten für betrügerische Zwecke verwendet, wie beispielsweise Identitätsdiebstahl oder Telefonbetrug.","",""]
[4,"Die gespeicherten Tonaufnahmen werden ohne Einwilligung der betroffenen Person an Dritte weitergegeben, wodurch ihre Privatsphäre verletzt wird.","",""]
[5,"Die KI zur Stimmerkennung weist eine hohe Fehlerquote auf und erkennt die betroffene Person wiederholt nicht, was zu wiederholten Sicherheitsüberprüfungen und Frust bei der Identitätsverifizierung führt.","",""]
[6,"Der Provider des Systems erleidet einen Datenverlust und die abgelegten Stimmabdrücke aller betroffenen Personen gehen verloren, was zu einem Vertrauensverlust und dazu führt, dass Anrufer nicht mehr erkannt werden.","",""]
[7,"Die abgelegten Stimmabdrücke werden von einer unbefugten Person manipuliert, um ihre eigene Identität zu verschleiern, und dadurch wird es für betroffene Personen schwierig, ihre Identität im Call-Center zu bestätigen.","",""]
[8,"Die Stimmabdrücke werden in einem ungesicherten Server gespeichert und sind anfällig für Hacking-Angriffe, wodurch die betroffenen Personen einem erhöhten Risiko von Identitätsdiebstahl ausgesetzt sind.","",""]
[9,"Durch ein technisches Versagen werden die abgelegten Stimmabdrücke mit falschen Daten verknüpft, wodurch die Identität einer betroffenen Person verwechselt wird und sie Zugriff auf sensible Informationen erhält, die nicht für sie bestimmt sind.","",""]
[10,"Die Stimmabdrücke werden für andere Zwecke, wie Werbung oder Forschung, verwendet, ohne dass die betroffenen Personen darüber informiert und um ihre Einwilligung gebeten wurden, was zu einer unerwünschten Nutzung ihrer persönlichen Daten führt.","",""]
[]
[null,"* Vor dem Anklicken die gewünschte Zelle anwählen."]
[]
["Verfasser & Entwickler: David Rosenthal (drosenthal@vischer.com, VISCHER Legal Innovation Lab). Alle Rechte vorbehalten. Ein Projekt des Vereins Unternehmens-Datenschutz (VUD)."]
[]
["Achtung: Die Excel-Arbeitsblätter sind mit einem Blattschutz versehen. Er kann jedoch ohne Passwort aufgehoben werden."]

{"sheet":"FAQ","index":3,"n_rows":58,"n_cols":2,"rows_kept":58,"cut":false,"hidden":false,"merged":[[0,0,0,2]]}
[{"$f":"'DSFA Hauptblatt'!$A$1 & \" - FAQ\"","v":"Datenschutz-Folgenabschätzung (DSFA) - FAQ"}]
[{"$f":"'DSFA Hauptblatt'!$A$2","v":"Version 17.12.2023 - Private Institutionen CH-DSG/DSGVO"}]
[]
["1.","Muss ich für jedes Vorhaben eine Datenschutz-Folgenabschätzung durchführen?"]
[]
[null,"Von Gesetzes wegen nicht. Das Datenschutzrecht verlangt dies nur bei Vorhaben, die mutmasslich zu einem hohen Risiko für die betroffenen Personen führen können, z.B. weil die Datenbearbeitung bestimmte heikle Aspekte aufweist. Diese sind möglicherweise im konkreten Fall \"im Griff\", weil entsprechende Massnahmen getroffen werden. Bei der DSFA geht es aber gerade darum, dies zu überprüfen und sicherzustellen. Es gibt darum Unternehmen, die eine DSFA für jedes Vorhaben verlangen - um auf Nummer sicher zu gehen. Wer nicht sicher ist, fragt die Datenschutzstelle oder macht einfach eine DSFA."]
[]
["2.","Wenn ich auf die Schaltflächen klicke passiert nichts."]
[]
[null,"Das kann mehrere Gründe haben. Stellen Sie zuerste sicher, dass Sie die Datei mit der Endung \".xlsm\" haben. Nur diese enthält die nötigen VBA-Makros um Funktionen auszuführen. Prüfen Sie zweitens, ob Sie Makros überhaupt ausführen können. Vor allem in Unternehmen ist das Ausführen von Makros oft gesperrt, weil Makros ein Sicherheitsrisiko sein können. Sprechen Sie daher mit Ihrer IT-Abteilungen. Die Makros in der DSFA sind digital signiert worden (von VISCHER AG). Sie können das dazugehörige Zertifikat auf www.rosenthal.ch abrufen, um so die DSFA (und weitere Produkte von VISCHER) freizuschalten. Wenn Sie beim Öffnen des Excel ferner gefragt werden, ob die Inhalte aktiviert werden sollen, bestätigen Sie dies. Sonst sperrt Excel das Ausführen der Makros. Schliesslich müssen Sie für die KI-Funktionen darauf achten, dass Sie auf dem Arbeitsblatt \"Config\" den API-Key von OpenAI eingetragen haben. Den braucht es für die Nutzung der KI-Funktion. Schliesslich ist es noch möglich, dass beim Knopfdruck nichts passiert, weil die KI nicht richtig funktioniert und daher auf die Anfrage nicht reagiert. Es kommt in diesen Fällen nach einer gewissen Zeit zu einem sog. Time-out-Fehler. In diesem Fall ggf. ein anderes Modell wählen und es später nochmals probieren."]
[]
["3.","In anderen DSFA-Vorlagen wird zwischen Brutto- und Nettorisiko unterschieden - hier nicht. Warum?"]
[]
[null,"Wir haben dies erwogen und aus Gründen der Praktikabilität und Effizienz darauf verzichtet. Die Unterscheidung ist in der Regel künstlich, sie wirft zusätzliche Fragen auf und sie braucht mehr Zeit ohne sichtbaren Nutzen. Es ist oft auch nicht klar, was das Risiko \"vorher\" (Brutto) und \"nachher\" (Netto) ist. Gewisse unterscheiden beispielsweise zwischen dem Risiko vor Durchführung der DSFA und dem Restrisiko danach, nachdem alle Massnahmen festgelegt worden sind. Wir halten in dieser DSFA nur die Restrisiken fest, da es nur auf diese ankommt, d.h. wie sich die Risikolage aus Sicht der betroffenen Personen nach Durchführung der DSFA und Festlegung aller Massnahmen präsentiert. In aller Regel wird eine DSFA zu einem Zeitpunkt durchgeführt, wo eine Reihe von technischen und organisatorischen Massnahmen zur Begrenzung der Risiken schon existieren oder geplant sind (z.B. Massnahmen zur Datensicherheit, Schulung, Instruktion, Löschkonzept). Zeigt sich dann bei der Durchführung der Risikobeurteilung, dass gewisse Risiken zu hoch sind oder noch weitere Massnahmen sinnvoll sind, können diese sogleich in Schritt 3 in die Liste der existierenden und geplanten Massnahmen aufgenommen und in Schritt 4 bei der Risikobeurteilung berücksichtigt werden. Sind alle Massnahmen festgelegt, interessiert niemanden mehr, welche Massnahmen erst im Rahmen der DSFA hinzugekommen sind, weil sie nicht von Anfang an bedacht wurden."]
[]
["4.","Ist des nicht gefährlich, die KI für eine solche Aufgabe zu nutzen?"]
[]
[null,"Nein, das halten wir nicht für gefährlich. Es muss aber erstens darauf geachtet werden, dass in Schritt 1-4 keine Personendaten und keine Geschäftsgeheimnisse eingegeben werden, und zweitens muss das, was die KI an Texten vorschlägt durch die Person, die die DSFA ausfüllt, manuell geprüft werden. Es darf den Vorschlägen der KI also nicht blind getraut werden, da sie nicht versteht, worum es geht, sondern lediglich berechnet, was die wahrscheinlichste Antwort auf die Fragestellung ist. Wir glauben, der Einsatz einer KI für eine DSFA kann sogar zur Qualitätssteigerung der DSFA beitragen, da sie hilft Risiken und Massnahmen zu identifizieren, die den Personen, die sie ausfüllen, sonst womöglich nicht einfallen. Hier kann es sogar von Vorteil sein, wenn die KI \"halluziniert\" und Probleme sieht, die vielleicht nicht realistisch sind. Sie können dann manuell aussortiert werden, aber regen zum Nachdenken an - und genau darum geht es bei einer DSFA."]
[]
["5.","Welches KI-Modell soll ich wählen?"]
[]
[null,"Wir schlagen vor, mit dem einfachsten zu beginnen, derzeit \"gpt-3.5-turbo\". Es ist günstig und schnell, aber liefert eher einfache und oberflächlichere Antworten. Wenn bei OpenAI ein Konto registriert wird, erhält die Person eine Gutschrift von 5 Dollar. Dafür können mit diesem einfachen Modell sehr viele Abfragen ausgeführt werden, ohne, dass bezahlt werden muss.  \"gpt-4\" und neuere Modelle liefern qualitativ besser Antworten, brauchen aber mehr Zeit und kosten auch mehr. Es sollte jeder für seine Anwendung experimentieren, was am besten passt. Auch die Prompts und Temperatur können angepasst werden."]
[]
["5.","Ich kann auf dem Hauptblatt keine weiteren Massnahmen eintragen. "]
[]
[null,"Schritt 3, also die Auflistung der Massnahmen, funktioniert nach dem Prinzip, dass aus dem Katalog von Massnahmen ausgewählt werden muss, der auf dem Arbeitsblatt \"DSFA Massnahmenkatalog\" aufgeführt ist. Wenn eine neue Massnahmen erfasst werden soll, dann muss das dort geschehen. Dafür hat es leere Zeiten. Jede Massnahmen braucht einen Titel und eine Beschreibung. Ist dies eingetragen, kann die neue Massnahmen auf dem Hauptblatt gewählt werden. Typischerweise definieren die Unternehmen (bzw. die Datenschutzstelle) die üblicherweise zur Auswahl stehenden Massnahmen. So kann das jedes Unternehmen für seine Zwecke in der Vorlage anpassen."]
[]
["6.","Wie kann ich die Massnahmen einfach übertragen? Was hat es mit der Schutzstufe auf sich?"]
[]
[null,"Wir haben in der Vorlage die Möglichkeit vorgesehen, drei Schutzstufen zu definieren. Jedes Unternehmen legt diese selbst fest, z.B. Stufe 1 für an sich harmlose Projekte, während 3 für Projekte mit hohen Risiken stehen können. Es kann dann für jede Schutzstufe im Arbeitsblatt \"DSFA Massnahmenkatalog\" festgelegt werden, welche der Massnahmen es für diese Schutzstufe mindestens braucht; das muss jedes Unternehmen für sich entscheiden. Diese Mindestmassnahmen können bei aktivierten Makros per Knopfdruck in die Massnahmenliste auf dem Hauptblatt übertragen werden."]
[]
["7.","Was bedeutet die Frage, ob die Basisinfrastruktur separat beurteilt wird?"]
[]
[null,"Damit können bestimmte Aspekte eines Vorhabens ausgeklammert werden. Wenn zum Beispiel ein neues Projekt in der Cloud realisiert wird und diese auf einer Cloud-Infrastruktur basiert, die schon beurteilt worden ist im Hinblick auf die Risiken für die betroffenen Personen, brauchen diese hier nicht nochmals zu evaluiert werden. Mit diesem Parameter kann angegeben werden, dass die Risiken betreffend die Nutzung der IT-Basisinfrastruktur hier nicht nochmals beurteilt werden. "]
[]
["8.","Was bedeuten die vier Stufen des Schweregrads und der Wahrscheinlichkeit einer nachteiligen Folge für eine betroffene Person?"]
[]
[null,"Das muss jedes Unternehmen für sich definieren. Wir haben unten an der Risikotabelle angegeben, wie die vier Stufen jeweils bezeichnet werden (z.B. \"Sehr tief\", \"Tief\"). Diese Bezeichnungen kann jedes Unternehmen für seine Zwecke anpassen, ebenso ab welchem Risikowert (d.h. Schweregrad x Eintrittswahrscheinlichkeit) ein mittleres und wann ein hohes Risiko (z.B. ab 12) vorliegt. "]
[]
["9.","Wozu gebe ich die Anzahl Jahre unter der Risikotabelle an?"]
[]
[null,"Jede Risikobeurteilung muss korrekterweise für einen bestimmten Zeithorizont durchgeführt werden. Dieser wird typischerweise 3 oder 5 Jahre sein. Das kann hier angegeben werden. "]
[]
["10.","Welchen Sinn und Zweck hat das Arbeitsblatt \"Risikokatalog\"? Wozu dienen die verschiedenen Unterteilungen?"]
[]
[null,"Das Arbeitsblatt \"Risikokatalog\" ist eine Art \"Reservoir\" oder \"Speicher\" für Umschreibungen von Risiken und etwaigen Gegenmassnahmen und Risikoeinschätzungen. Hier kann jedes Unternehmen seine \"Standardrisiken\" definieren, deren Prüfung es verlangt. Wir haben in der Basisvorlage bereits eine ganze Reihe von typischen Datenschutzrisiken aufgeführt (als \"Allgemeine Risiken\"). Diese können von Hand oder über den Knopf rechts (bei vorheriger Auswahl) auf das Hauptblatt kopiert werden, damit sie dort eingeschätzt werden können. Nebst den allgemeinen Risiken kann ein Unternehmen noch spezifische Risiken aufführen, denen es typischerweise begegnet. Eine Bank kann z.B. noch zusätzliche Risiken im Zusammenhang mit Bankkundendaten aufführen. Im untersten Abschnitt hat es noch Platz zum Experimentieren mit fallspezifischen Risiken. Das ist insbesondere beim Einsatz der KI von Relevanz. Sie kann gebeten werden, basierend auf der Fallbeschreibung sich zehn mögliche, fallspezifische Risiken auszudenken und dort aufzulisten (die Funktion kann auch direkt auf dem Hauptblatt genutzt werden). Dies ist als Inspiration gedacht. Es können auch einzelne weitere Risiken durch die KI hinzugefügt werden; dazu muss bloss ein leeres Feld angewählt und der entsprechende Knopf gedrückt werden. "]
[]
["11.","Meine Version der Vorlage enthält keine Makros. Wo erhalte ich eine solche?"]
[]
[null,"Die jeweils aktuellste Version in einer Fassung mit und ohne Makros gibt es auf http://www.vud.ch/dsfa und als sekundäre Quelle auf https://www.rosenthal.ch (www.rosenthal/downloads/vud_dsfa.xlsx und www.rosenthal/downloads/vud_dsfa.xlsm). Dort sind auch der One-Pager und das Tutorial-Video abrufbar. "]
[]
["12.","Gibt es diese Vorlage auch in anderen Sprachen?"]
[]
[null,"Ja, diese Vorlage gibt es auch auf Englisch. Sie kann dort heruntergeladen werden, wo auch diese Vorlage bezogen werden kann (siehe Frage 11). Zusätzlich verfügt die Makro-Version dieser DSFA über die Möglichkeit, die Texte in der DSFA mit Hilfe der KI in zahlreiche Sprachen zu übersetzen. Dazu muss der Knopf zur Aktivierung der Übersetzungsfunktion in Spalte I auf Zeile 215 gedrückt werden. Er aktiviert die Übersetzungsfunktion, die dann über das Kontextmenü für die jeweils ausgewählten Zellen zur Verfügung steht. Allenfalls muss der Blattschutz vor deren Benutzung aufgehoben werden."]
[]
["13.","Wie kann ich den Blattschutz aufheben? Wenn ich etwas ändern möchte, erlaubt es Excel nicht."]
[]
[null,"Der Blattschutz kann über Excel im entsprechenden Menü ohne Passwort aufgehoben werden. Er soll lediglich versehentliche Änderungen verhindern. "]

{"sheet":"Config","index":4,"n_rows":27,"n_cols":12,"rows_kept":27,"cut":false,"hidden":false,"merged":[[30,0,30,3],[24,0,24,13],[0,0,0,3],[23,0,23,13],[7,2,7,9],[16,2,16,9],[10,2,10,9],[9,2,9,9],[8,2,8,9],[11,2,11,9],[12,2,12,9],[13,2,13,9],[14,2,14,9],[15,2,15,9],[18,2,18,9],[19,2,19,9],[20,2,20,9],[4,2,4,9],[13,15,13,22],[17,2,17,9]]}
[{"$f":"'DSFA Hauptblatt'!$A$1","v":"Datenschutz-Folgenabschätzung (DSFA)"}]
[]
["Konfiguration für OpenAI-GPT-Schnittstelle:"]
[]
[null,"API-Key:",null,null,null,null,null,null,null,null,null,"API keys - OpenAI API"]
[null,"Modell:","gpt-3.5-turbo","  (z.B. \"gpt-3.5-turbo\"; \"gpt-4\" oder \"gpt-4-1106-preview\")",null,null,null,null,null,null,null,"Models - OpenAI API"]
[null,"Temperatur:",1,"  (von 0-2; je höher, desto kreativer/zufällig; bis 0.5 ist relativ fokussiert und deterministisch)"]
[null,"System:","Vergiss, was wir bisher besprochen haben. Du bist ein Datenschutzexperte und antwortest auf alle Fragen kurz, konkret und jeweils in einem Satz. Du vermeidest Wiederholungen und denkst über die Antwort genau nach. Du schlägst nur Dinge vor, die realistisch sind. Bei allen Fragen berücksichtigst Du die spezifischen Eigenheiten dieses Projekts: ",null,null,null,null,null,null,null,null,"(es folgt eine Beschreibung des Vorhabens)"]
[null,"Zehn Risiken:","Zähle mir zehn verschiedene Risiko-Szenarien eines möglichen Schadens oder Problems auf, welches die Datenbearbeitung für eine betroffene Person verursachen kann; verwende nicht \"Ein mögliches Risiko\" oder \"könnte\", sondern beschreibe nur das Risiko und bezeichne den konkreten Schaden für die betroffene Person."]
[null,"Massnahmen vorschlagen:","Es geht mir konkret nur um dieses Risiko dieser Datenbearbeitung: ",null,null,null,null,null,null,null,null,"(es folgt das Risiko-Szenario links)"]
[null,null,"Zähle mir die drei wichtigsten, sehr konkrete Massnahmen stichwortartig sehr kurz auf, um diese Ursachen und damit diese Schäden und Probleme zu verhindern."]
[null,"Einschätzung vorschlagen:","Es geht mir konkret nur um dieses Restrisiko dieser Datenbearbeitung: ",null,null,null,null,null,null,null,null,"(es folgt das Risiko-Szenario links)"]
[null,null,"Das sind die getroffenen Gegenmassnahmen: ",null,null,null,null,null,null,null,null,"(es folgen die Massnahmen links)"]
[null,null,"Erkläre in zwei bis drei Sätzen, wie das konkrete Restrisikos der betroffenen Person genau schaden könnte und wie wahrscheinlich das ist. Erkläre die negativen Folgen für die betroffene Person sehr plastisch, mit einem Beispiel, so dass man sich das genau vorstellen kann."]
[null,null,"Berücksichtige die allgemeine Lebenserfahrung und die konkreten Umstände des Falls. Halte Dich dabei an folgende Einschätzung der Folgenschwere für die btroffene Person und die Wahrscheinlichkeit dieser Folgen:",null,null,null,null,null,null,null,null,"(es folgt eine etwaige Einschätzung)"]
[null,null,"Beschreibe zuerst, wie hoch dieses konkrete Restrisiko von negativen Folgen für betroffene Personen aufgrund der allgemeinen Lebenserfahrung, den getroffenen Gegenmassnahmen und den konkreten Umständen des Falles vernünftigerweise einzuschätzen ist; gib an, ob die Folgenschwere 'geringfügig','überschaubar', 'substanziell' oder 'gross' ist und die Wahrscheinlichkeit, dass es sowohl zum Szenario als auch diesen Folgen kommt, 'sehr tief','tief', 'mittel' oder 'hoch' ist. Dann beschreibe folgendes: ",null,null,null,null,null,null,null,null,"(falls keine Einschätzung vorliegt)"]
[null,"Weiteres Risiko:","Beschreibe mir ein Risiko-Szenario eines möglichen Schadens oder Problems, welches die Datenbearbeitung für eine betroffene Person verursachen kann; verwende nicht \"Ein mögliches Risiko\" oder \"könnte\", sondern beschreibe nur das Risiko und bezeichne den konkreten Schaden für die betroffene Person. Dieses Szenario darf keines der folgenden Szenarien enthalten: ",null,null,null,null,null,null,null,null,"(es folgt eine Liste der bisherigen Risiken)"]
[null,"Weitere Zellen ausfüllen:","Beantworte mir in drei bis vier Sätzen und für einen Datenschutzbehörde überzeugend und sehr konkret und für das beschriebenen Projekts die folgende Frage:",null,null,null,null,null,null,null,null,"(es folgt die Frage links davon, in Spalte B)"]
[null,"Massnahmengenerator:","Schlage mir fünf Massnahmen vor, mit welchen das folgende Risiko und die damit verbundenen unerwünschten negativen Folgen vermeiden oder mindestens abgeschwächt werden können:",null,null,null,null,null,null,null,null,"(es folgt das Risiko bzw. die Folgen, um die es geht)"]
[null,"Bestehende Massnahmen einfügen:","Es geht mir konkret nur um dieses Risiko dieser Datenbearbeitung: ",null,null,null,null,null,null,null,null,"(es folgt das Risiko-Szenario links)"]
[null,null,"Welche fünf Massnahmen reduzieren das das spezifische Risiko am besten? Vor jeder Massnahme mache einen Bindestrich und begründe bei jeder Massnahme, warum. Verwende nur Massnahmen aus der folgenden Liste:",null,null,null,null,null,null,null,null,"(es folgt die Liste der bestehenden Massnahmen)"]
[]
[]
["Achtung: Dieses Arbeitsblatt kann zwar ausgeblendet und die Struktur durch ein Passwort geschützt werden; über den Zellbezug bleibt der API-Key jedoch lesbar. Um dies zu verhindern, müsste der API-Key verschlüsselt oder direkt im Makro abgelegt und dieses selbst vor Zugriff geschützt werden."]
["Verfasser & Entwickler: David Rosenthal (drosenthal@vischer.com, VISCHER Legal Innovation Lab). Alle Rechte vorbehalten. Ein Projekt des Vereins Unternehmens-Datenschutz (VUD)."]
[]
["Achtung: Die Excel-Arbeitsblätter sind mit einem Blattschutz versehen. Er kann jedoch ohne Passwort aufgehoben werden."]

{"sheet":"Changelog","index":5,"n_rows":11,"n_cols":2,"rows_kept":11,"cut":false,"hidden":false,"merged":[[0,0,0,3]]}
["Changelog"]
[]
["2023-09-25","Erste Version for public comment."]
["2023-10-08","Behebung eines Bugs beim Massnahmengenerator; Funktion zur Darstellung von Fehlermeldungen, falls die API solche generiert."]
["2023-10-28","Code Signing mit EV-Zertifikat (VISCHER Ltd.)"]
["2023-11-04","Einige Bugfixes und Verbesserungen; Translator-Funktion"]
["2023-11-26","Translator verbessert; weitere Fixes"]
["2023-12-02","Englische Version; FAQ; weitere Fixes"]
["2023-12-04","Fixes"]
["2023-12-09","Mit Mac support (vor Excel 2016, mit MacScript) - ungetested"]
["2023-12-17","Anpassung wegen Anpassung der API von OpenAI"]