Risikoanalyse Eintrittswahrscheinlichkeit mal Schadenschwere
Wann dieses Modul hilft
- In jeder vollstaendigen DSFA
- Bei Aktualisierung einer DSFA nach wesentlicher Änderung
- Bei DSB-Stellungnahme, wenn die Risikobewertung pauschal blieb
- Bei Aufsichtsanstoss, wenn die Risikomethodik gegruendet werden muss
Rechtlicher Rahmen
- Art. 35 Abs. 7 lit. c DSGVO: Bewertung der Risiken für die Rechte und Freiheiten der Betroffenen.
- EDSA-Leitlinien WP 248 rev.01 mit Risiko-Skalen.
- ENISA-Leitfaden zur DSFA — Methodik für Eintrittswahrscheinlichkeit und Schadenschwere.
- Erwaegungsgrund 75 DSGVO: Beispiele für materielle und immaterielle Schaeden (Diskriminierung, Identitaetsdiebstahl, finanzieller Verlust, Rufschaedigung, Verlust der Vertraulichkeit besonders geschuetzter Daten).
- Erwaegungsgrund 76 DSGVO: Risiko ist anhand einer objektiven Bewertung zu beurteilen.
Ablauf 6-Schritte-Methodik
- Verarbeitungsbeschreibung. Datenfluss, Datenarten, Empfaenger, Aufbewahrung, Technologie — als Grundlage für die Bedrohungsanalyse.
- Verhältnismäßigkeitspruefung. Welche Schutzziele sind beruehrt (Vertraulichkeit, Integritaet, Verfuegbarkeit, Transparenz, Intervenierbarkeit, Nicht-Verkettung, Datenminimierung)?
- Risikoanalyse. Pro Schutzziel Bedrohungsszenarien definieren:
- Vertraulichkeit: unbefugter Zugriff, Datenleck, Insider-Zugriff
- Integritaet: unbemerkte Änderung, Manipulation
- Verfuegbarkeit: Ausfall, Loeschung, Ransomware
- Transparenz: verdeckte Verarbeitung, fehlende Information
- Intervenierbarkeit: Loeschungs- oder Berichtigungssperre
- Nicht-Verkettung: ungewollte Zusammenfuehrung
- Datenminimierung: über Zweck hinausreichende Speicherung
Pro Szenario: Eintrittswahrscheinlichkeit (gering/mittel/hoch) und Schadenschwere für Betroffene (gering/mittel/hoch). Verknuepfung zur Risikostufe nach Matrix.
- Maßnahmen. Wirkung der geplanten Maßnahmen auf Wahrscheinlichkeit und Schwere; Prüfung ob die Risikostufe sinkt.
- Restrisiko. Risikostufe nach Maßnahmen, dokumentiert pro Szenario. Wenn hoch verbleibend, Vorab-Konsultation nach Art. 36.
- Konsultation / Genehmigung. DSB-Stellungnahme; Risikomatrix in die DSFA als zentrales Steuerungsdokument einbetten.
Bewertungsmatrix (3x3)
Schadenschwere
gering mittel hoch
Wahrscheinlichkeit
hoch GELB ORANGE ROT
mittel GRUEN GELB ORANGE
gering GRUEN GRUEN GELB
- GRUEN — Risiko niedrig, dokumentieren
- GELB — Risiko mittel, Maßnahmen prüfen
- ORANGE — Risiko hoch, Maßnahmen verbindlich, ggf. Vorab-Konsultation
- ROT — Risiko sehr hoch, ohne Maßnahmen-Anpassung keine Freigabe
Mustertext / Template
RISIKOMATRIX DSFA [DATUM]
Verarbeitung: [BEZEICHNUNG]
Verantwortlicher: [NAME]
Methode: 3x3 Eintrittswahrscheinlichkeit x Schadenschwere
Szenario | W | S | Risiko vor | Massnahme | W' | S' | Risiko nach
1 Unbefugter Zugriff | h | h | ROT | [...] | g | h | GELB
2 Unbemerkte Datenmanipulation | m | h | ORANGE | [...] | g | m | GRUEN
3 Datenverlust durch Ausfall | m | m | GELB | [...] | g | m | GRUEN
4 Verdeckte Profilbildung | h | h | ROT | [...] | m | h | ORANGE
5 Loeschungssperre | g | m | GRUEN | [...] | g | m | GRUEN
6 Ungewollte Zusammenfuehrung | m | h | ORANGE | [...] | g | m | GRUEN
7 Ueberspeicherung | h | g | GELB | [...] | g | g | GRUEN
Begruendung Wahrscheinlichkeit: [Bedrohungsmodell, Erfahrungswerte, Statistik]
Begruendung Schadenschwere: [Erwaegungsgrund 75 DSGVO, Schutzbeduerftigkeit]
Gesamtrisiko vor Massnahmen: [HOCH]
Gesamtrisiko nach Massnahmen: [MITTEL]
Restrisiko hoch verbleibend: ja / nein
Bei ja: Vorab-Konsultation Art. 36 DSGVO erforderlich.
Unterschrift Verantwortlicher: ____________________
Unterschrift DSB: ____________________
Typische Fehler
- Wahrscheinlichkeit ohne Bedrohungsmodell geschaetzt — Bauchwerte sind nicht aufsichtstauglich.
- Schadenschwere nur aus Sicht der Organisation bewertet — Maßstab ist der Betroffene (Erwaegungsgrund 75).
- Maßnahmenwirkung nicht beziffert — die Spalte nach Maßnahmen bleibt leer.
- Restrisiko hoch wird hingenommen ohne Art. 36 zu konsultieren — eigenstaendige Pflichtverletzung.
- Risikomatrix wird nicht aktualisiert — DSFA als Einmaldokument.
- Schutzziele werden auf Vertraulichkeit reduziert — Transparenz und Intervenierbarkeit werden vergessen.
Quellen Stand 06/2026
- Art. 35 Abs. 7 lit. c DSGVO
- Erwaegungsgrund 75, 76 DSGVO
- EDSA-Leitlinien WP 248 rev.01
- ENISA — DSFA-Leitfaden
- SDM V3.0 — Schutzziele
- Literatur: Kommentar- und Aufsatzfundstellen nur bei eigener Quelle
Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
1---2name: dsfa-risikoanalyse3description: Für Risikoanalyse Eintrittswahrscheinlichkeit mal Schadenschwere: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Risikoanalyse Eintrittswahrscheinlichkeit mal Schadenschwere78## Wann dieses Modul hilft910- In jeder vollstaendigen DSFA11- Bei Aktualisierung einer DSFA nach wesentlicher Änderung12- Bei DSB-Stellungnahme, wenn die Risikobewertung pauschal blieb13- Bei Aufsichtsanstoss, wenn die Risikomethodik gegruendet werden muss1415## Rechtlicher Rahmen1617- Art. 35 Abs. 7 lit. c DSGVO: Bewertung der Risiken für die Rechte und Freiheiten der Betroffenen.18- EDSA-Leitlinien WP 248 rev.01 mit Risiko-Skalen.19- ENISA-Leitfaden zur DSFA — Methodik für Eintrittswahrscheinlichkeit und Schadenschwere.20- Erwaegungsgrund 75 DSGVO: Beispiele für materielle und immaterielle Schaeden (Diskriminierung, Identitaetsdiebstahl, finanzieller Verlust, Rufschaedigung, Verlust der Vertraulichkeit besonders geschuetzter Daten).21- Erwaegungsgrund 76 DSGVO: Risiko ist anhand einer objektiven Bewertung zu beurteilen.2223## Ablauf 6-Schritte-Methodik24251. **Verarbeitungsbeschreibung.** Datenfluss, Datenarten, Empfaenger, Aufbewahrung, Technologie — als Grundlage für die Bedrohungsanalyse.262. **Verhältnismäßigkeitspruefung.** Welche Schutzziele sind beruehrt (Vertraulichkeit, Integritaet, Verfuegbarkeit, Transparenz, Intervenierbarkeit, Nicht-Verkettung, Datenminimierung)?273. **Risikoanalyse.** Pro Schutzziel Bedrohungsszenarien definieren:28 - Vertraulichkeit: unbefugter Zugriff, Datenleck, Insider-Zugriff29 - Integritaet: unbemerkte Änderung, Manipulation30 - Verfuegbarkeit: Ausfall, Loeschung, Ransomware31 - Transparenz: verdeckte Verarbeitung, fehlende Information32 - Intervenierbarkeit: Loeschungs- oder Berichtigungssperre33 - Nicht-Verkettung: ungewollte Zusammenfuehrung34 - Datenminimierung: über Zweck hinausreichende Speicherung35 Pro Szenario: Eintrittswahrscheinlichkeit (gering/mittel/hoch) und Schadenschwere für Betroffene (gering/mittel/hoch). Verknuepfung zur Risikostufe nach Matrix.364. **Maßnahmen.** Wirkung der geplanten Maßnahmen auf Wahrscheinlichkeit und Schwere; Prüfung ob die Risikostufe sinkt.375. **Restrisiko.** Risikostufe nach Maßnahmen, dokumentiert pro Szenario. Wenn hoch verbleibend, Vorab-Konsultation nach Art. 36.386. **Konsultation / Genehmigung.** DSB-Stellungnahme; Risikomatrix in die DSFA als zentrales Steuerungsdokument einbetten.3940## Bewertungsmatrix (3x3)4142```43 Schadenschwere44 gering mittel hoch45Wahrscheinlichkeit46 hoch GELB ORANGE ROT47 mittel GRUEN GELB ORANGE48 gering GRUEN GRUEN GELB49```5051- GRUEN — Risiko niedrig, dokumentieren52- GELB — Risiko mittel, Maßnahmen prüfen53- ORANGE — Risiko hoch, Maßnahmen verbindlich, ggf. Vorab-Konsultation54- ROT — Risiko sehr hoch, ohne Maßnahmen-Anpassung keine Freigabe5556## Mustertext / Template5758```59RISIKOMATRIX DSFA [DATUM]6061Verarbeitung: [BEZEICHNUNG]62Verantwortlicher: [NAME]63Methode: 3x3 Eintrittswahrscheinlichkeit x Schadenschwere6465Szenario | W | S | Risiko vor | Massnahme | W' | S' | Risiko nach661 Unbefugter Zugriff | h | h | ROT | [...] | g | h | GELB672 Unbemerkte Datenmanipulation | m | h | ORANGE | [...] | g | m | GRUEN683 Datenverlust durch Ausfall | m | m | GELB | [...] | g | m | GRUEN694 Verdeckte Profilbildung | h | h | ROT | [...] | m | h | ORANGE705 Loeschungssperre | g | m | GRUEN | [...] | g | m | GRUEN716 Ungewollte Zusammenfuehrung | m | h | ORANGE | [...] | g | m | GRUEN727 Ueberspeicherung | h | g | GELB | [...] | g | g | GRUEN7374Begruendung Wahrscheinlichkeit: [Bedrohungsmodell, Erfahrungswerte, Statistik]75Begruendung Schadenschwere: [Erwaegungsgrund 75 DSGVO, Schutzbeduerftigkeit]7677Gesamtrisiko vor Massnahmen: [HOCH]78Gesamtrisiko nach Massnahmen: [MITTEL]7980Restrisiko hoch verbleibend: ja / nein81Bei ja: Vorab-Konsultation Art. 36 DSGVO erforderlich.8283Unterschrift Verantwortlicher: ____________________84Unterschrift DSB: ____________________85```8687## Typische Fehler8889- Wahrscheinlichkeit ohne Bedrohungsmodell geschaetzt — Bauchwerte sind nicht aufsichtstauglich.90- Schadenschwere nur aus Sicht der Organisation bewertet — Maßstab ist der Betroffene (Erwaegungsgrund 75).91- Maßnahmenwirkung nicht beziffert — die Spalte nach Maßnahmen bleibt leer.92- Restrisiko hoch wird hingenommen ohne Art. 36 zu konsultieren — eigenstaendige Pflichtverletzung.93- Risikomatrix wird nicht aktualisiert — DSFA als Einmaldokument.94- Schutzziele werden auf Vertraulichkeit reduziert — Transparenz und Intervenierbarkeit werden vergessen.9596## Quellen Stand 06/20269798- Art. 35 Abs. 7 lit. c DSGVO99- Erwaegungsgrund 75, 76 DSGVO100- EDSA-Leitlinien WP 248 rev.01101- ENISA — DSFA-Leitfaden102- SDM V3.0 — Schutzziele103- Literatur: Kommentar- und Aufsatzfundstellen nur bei eigener Quelle104105> Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
Klotzkette