Betrachten Sie die Verarbeitung der personenbezogenen Daten in Ihrem Projekt und bewerten Sie diese.

• Reichen die Sicherheitsmaßnahmen aus? Sind sie dem Schutzwert der Daten angemessen? 
• Müssen Sie ggf. einzelne Betroffene über die Verarbeitung der Daten informieren oder sich eine Einwilligung einholen? 

Letztlich müssen Sie selbst entscheiden, ob das Risiko der Nutzung eines bestimmten Services für den geplanten Einsatzzweck annehmbar ist und ob ggf. weitere Sicherheitsregelungen verabschiedet werden müssen.

Sollten Sie sich unsicher sein, holen Sie sich Unterstützung aus Ihrer Organisation oder den Partnerorganisationen. Besonders hilfreich bei diesen Überlegungen sind die Datenschutzbeauftragten und IT-Abteilungen aber auch Fachabteilungen, die eine gute Übersicht über die Art der anfallenden Daten haben, wie z.B. Personalabteilungen, Buchhaltung, Kursorganisatoren,...

Tipp

Dokumentieren Sie im Zweifelsfall Ihre Überlegungen und Entscheidungen. Sollte es einmal zu einem Datenschutzvorfall kommen oder eine Überprüfung einer Datenschutzbehörde anstehen, so können Sie belegen, dass Sie sich mit den Risiken auseinandergesetzt haben.