Elementare Gefährdungen
für den Datenschutz.

Die Offenlegung kann durch Fehler, unsichere Einstellungen oder Angriffe in digitalen und papierbasierten Prozessen entstehen. Sie beeinträchtigt die Vertraulichkeit der betroffenen personenbezogenen Daten.

Schwache Zugriffskontrollen, kompromittierte Zugangsdaten oder Schwachstellen können einen Abruf außerhalb einer berechtigten Rolle ermöglichen. Der Zugriff ist ein eigenständiges Ereignis, auch wenn die Informationen anschließend nicht offengelegt werden.

Gezielte Manipulation, Softwarefehler oder Bedienfehler können Daten unbemerkt verfälschen. Entscheidungen auf Grundlage der veränderten Datensätze können die betroffene Person anschließend benachteiligen.

Das Ereignis kann eine dauerhafte Zerstörung oder einen vorübergehenden Zugriffsverlust umfassen. Technische Ausfälle, Löschung, Schadsoftware oder physische Schäden können die Verarbeitung und die Ausübung von Betroffenenrechten unterbrechen.

Ein erlaubter Zugriff rechtfertigt nicht jede anschließende Nutzung. Dieser Eintrag betrifft eine zweckwidrige Nutzung innerhalb des ursprünglichen Verarbeitungskontexts. Er betrifft nicht das Verlassen dieses Kontexts durch die Daten.

Hier geht es um das Verlassen des ursprünglichen Verarbeitungskontexts. Eine weitere Nutzung muss mit dem ursprünglichen Zweck vereinbar sein oder sich auf eine andere Rechtsgrundlage stützen.

Informationslücken und irreführende Einwilligungsverfahren können informierte Entscheidungen verhindern. Der Aspekt der Einwilligung betrifft Verarbeitungen, für die eine Einwilligung erforderlich ist.

Fehlende Aufbewahrungsregeln oder unwirksame Löschprozesse können Daten länger als erforderlich oder zulässig verfügbar halten. Die weitere Speicherung erhöht das Risiko von Zugriffen, Zweckänderungen und Missbrauch.

Nicht erfasste Kopien und komplexe Verarbeitungsketten können verschleiern, wer über die Informationen verfügt oder sie nutzt. Der Katalog behandelt diesen Kontrollverlust sowohl als Ereignis als auch als Schadensdimension.

Unklare Dokumentation und undurchsichtige Prozesse erschweren die Aufsicht und die Ausübung von Rechten. Ein formaler Hinweis kann vorhanden sein, während Art, Umfang und Zweck der Verarbeitung dennoch unverständlich bleiben.

Fehlende Prozesse, unklare Zuständigkeiten oder Systembarrieren können Anfragen behindern. Dazu gehören Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

Unveränderliche Speicher oder von Modellen gespeicherte Daten können eine vollständige Entfernung technisch erschweren. Dies betrifft die Möglichkeit zu löschen oder zu berichtigen, nicht das Unterlassen einer technisch möglichen Löschung.

Der Bericht erfasst auch Verarbeitung und Supportzugriffe, bei denen wirksame Schutzvorkehrungen fehlen. Solche Übermittlungen können die Möglichkeit betroffener Personen beeinträchtigen, ihre Rechte durchzusetzen.

Die Kombination gewöhnlicher Datensätze kann sensible Merkmale offenlegen oder umfangreiche Verhaltensprofile erzeugen. Hier geht es um unangemessenes Profiling und Ableitungen über einzelne Personen.

Rechtliche oder ähnlich erhebliche Auswirkungen machen die fehlende menschliche Prüfung besonders bedeutsam. Mangelhafte Daten, fehlerhafte Modelle und geringe Möglichkeiten, die Entscheidung anzufechten, können das Risiko verstärken.

Modellabfragen und Angriffe auf den Datenschutz können identifizierbare Informationen offenlegen oder zeigen, ob die Daten einer Person im Training verwendet wurden. Dies umfasst auch sensible oder pseudonymisierte Informationen.

Erfundene oder irreführende personenbezogene Aussagen können spätere Entscheidungen beeinflussen. Anders als bei der Verfälschung eines bestehenden Datensatzes erzeugt das System die falsche Behauptung hier selbst.

Kompromittierte Konten oder synthetische Nachahmungen können Täuschung und unbefugte Handlungen ermöglichen. Der Katalog behandelt das Vortäuschen einer fremden Identität sowohl als eigenständiges Ereignis als auch als Schaden für die betroffene Person.

Scoring, verzerrte Datensätze oder die Wahl von Bewertungskriterien können Einzelpersonen benachteiligen. Dies kann durch die Gestaltung der Verarbeitung entstehen, auch ohne eine technische Verzerrung im Modell.

Selbst ein kleines Datenfragment kann die soziale Stellung beeinträchtigen, wenn es in einem neuen Zusammenhang weiterverbreitet wird. Bei der Bewertung der Schwere behandelt der Katalog Rufschädigung sowohl als Ereignis als auch als Folge.

Dieser Eintrag betrifft vor allem den Schaden, den die einzelne Person erfährt. Er wird nur dann als Ereignis behandelt, wenn die Benachteiligung unmittelbar aus der Verarbeitung entsteht.