Vorprüfung zur Datenschutz-Folgenabschätzung
DSFA-Vorprüfung – Art. 35 Abs. 1 DSGVO. Verarbeitung im Dienst Pomelo.
Dieses Dokument wird von Yuzu Educational Thinking AB als Unterlage für den Verantwortlichen (die Schule bzw. den Schulträger) bereitgestellt. Es dokumentiert die Bewertung, ob eine vollständige Datenschutz-Folgenabschätzung erforderlich ist.
Die Entscheidung liegt beim Verantwortlichen, der die Bewertung vor ihrer Annahme von einer Person mit Datenschutzkompetenz prüfen lassen sollte.
Wenn Sie die ausfüllbare Fassung mit Entscheidungsfeld und Unterschriftszeilen benötigen, wenden Sie sich an support@hejpomelo.se.
| Dienst | Pomelo, Yuzu Educational Thinking AB, schwedische Registernr. 559558-8137 |
| Verantwortlicher | Wird vom Schulträger ausgefüllt |
| Schuleinheit(en) | Wird vom Schulträger ausgefüllt |
| Version / Datum | Wird vom Schulträger ausgefüllt |
| Status | Entwurf / Beschlossen |
1. Zweck
Nach Art. 35 Abs. 1 DSGVO ist eine Datenschutz-Folgenabschätzung (DSFA) durchzuführen, wenn eine Form der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Dieses Dokument bewertet, ob die Verarbeitung im Dienst Pomelo diese Schwelle erreicht.
2. Kurzbeschreibung der Verarbeitung
Verarbeitete personenbezogene Daten: Kontodaten des Personals – Name, E-Mail-Adresse und Rolle/Berechtigung.
Schülerinnen und Schüler: sie beantworten Fragen zur Lernumgebung und zu sozial-emotionalen Fähigkeiten (z. B. Sicherheitsgefühl in der Klasse, Ausdauer und Lerngewohnheiten) auf verschiedenen Einschätzungsskalen. Die Antworten werden anonym und ohne Anmeldung abgegeben, und es werden nur Aggregate auf Gruppen-/Klassenebene gespeichert. Aggregate werden nur auf einer Ebene dargestellt, die keine Identifizierung einzelner Schülerinnen und Schüler zulässt. Die Antworten können keiner einzelnen Person zugeordnet werden, und die Daten stellen keine Gesundheitsdaten dar. Bei einer Skolon-Anbindung werden Klassenlisten abgerufen, um die Schülerinnen und Schüler zu zählen und die Jahrgangsstufe der Klasse zu bestimmen; Daten über einzelne Personen werden nicht gespeichert.
Ort: die gesamte Speicherung und Verarbeitung erfolgt in Schweden. Betrieb und Datenbank liegen bei Elastx; Sicherungskopien werden gemäß Abschnitt 5 der TOM gespeichert. Der Datenverkehr passiert Cloudflare, Inc. (USA) für DNS, Proxy und TLS-Terminierung, die Daten werden dort jedoch nicht gespeichert. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
Besondere Kategorien (Art. 9): werden nicht verarbeitet.
Wie die Anonymität in der Praxis aufgebaut ist, wird in Anonymität und Datenverarbeitung in Umfragen beschrieben. Unterauftragsverarbeiter und Sicherheitsmaßnahmen ergeben sich aus den Technischen und organisatorischen Maßnahmen.
3. Bewertung anhand der Hochrisiko-Kriterien
Bewertung anhand der neun Kriterien des EDSA dafür, wann eine Verarbeitung voraussichtlich ein hohes Risiko mit sich bringt. Der Verantwortliche bestätigt die Bewertung.
| Kriterium | Erfüllt? | Kommentar |
|---|---|---|
| Bewertung oder Einstufung (Profiling) | Nein | Keine individuellen Schülerbewertungen; ausschließlich anonyme Aggregate. |
| Automatisierte Entscheidungsfindung mit Rechtswirkung | Nein | Kommt nicht vor. |
| Systematische Überwachung | Nein | Kommt nicht vor. |
| Sensible Daten oder Daten höchstpersönlicher Art | Nein | Es werden keine sensiblen Daten verarbeitet. |
| Umfangreiche Verarbeitung | Nein | Begrenzte Zahl von Personalnutzenden; die Antworten der Schülerinnen und Schüler sind anonym. |
| Abgleich oder Zusammenführung von Datensätzen | Nein | Kommt nicht vor. |
| Schutzbedürftige betroffene Personen (z. B. Kinder) | Nein | Es werden keine personenbezogenen Daten über Kinder verarbeitet; die Nutzenden sind erwachsene Fachkräfte, auch bei einer Skolon-Anbindung. |
| Innovative Nutzung neuer Technologien | Nein | Gewöhnliches webbasiertes SaaS. |
| Hindert betroffene Personen an der Ausübung eines Rechts oder der Nutzung eines Dienstes | Nein | Kommt nicht vor. |
4. Schlussfolgerung
Für die derzeitige Verarbeitung ist keine Datenschutz-Folgenabschätzung (DSFA) erforderlich.
Begründung: die Verarbeitung umfasst nur die Kontodaten des Personals, die von geringer Sensibilität und begrenztem Umfang sind. Es werden keine sensiblen Daten und keine personenbezogenen Daten über Kinder verarbeitet. Keines der Hochrisiko-Kriterien ist erfüllt.
Erneute Prüfung: diese Bewertung ist erneut vorzunehmen, wenn sich die Verarbeitung wesentlich ändert – insbesondere wenn identifizierbare Schülerdaten eingeführt werden, wenn eine individuelle Nachverfolgung einzelner Schülerinnen und Schüler eingeführt wird oder wenn sensible Daten (Art. 9) verarbeitet werden. In solchen Fällen ist vor Aufnahme der Verarbeitung eine vollständige DSFA durchzuführen.
5. Entscheidung
Die Entscheidung wird vom Verantwortlichen getroffen und unterzeichnet, zusammen mit dem Datenschutzbeauftragten, sofern ein solcher benannt ist. Verwenden Sie hierfür die ausfüllbare Fassung des Dokuments.
Siehe auch Technische und organisatorische Maßnahmen und So arbeiten wir mit der DSGVO.