Eine Datenschutz-Folgenabschätzung (DSFA) ist ein Verfahren, das Unternehmen dabei hilft, die Auswirkungen einer geplanten Datenverarbeitung auf den Schutz personenbezogener Daten zu bewerten. Sie ist erforderlich, wenn die Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringt. Zu den Schritten einer DSFA gehören die Beschreibung der geplanten Verarbeitungsvorgänge, die Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitung, die Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen und die Festlegung von Maßnahmen zur Risikominderung.