Literatur:
Artikel-29-Datenschutzgruppe, Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der VO 2016/679 „wahrscheinlich ein hohes Risiko mit sich bringt“; angenommen am 4. 4. 2017, zuletzt überarbeitet und angenommen am 4. 10. 2017, WP 248 rev.01.; Bergt in Kühling/Buchner, Datenschutz-Grundverordnung Kommentar (2017); Frenzel in Paal/Pauly, Datenschutz-Grundverordnung (2017) 65; Hartung in Kühling/Buchner, Datenschutz-Grundverordnung Kommentar (2017) 535; Hillebrand, Mehr Schutz, mehr Rechte, mehr Pflichten, in Salzburger Nachrichten (Printausgabe) vom 23. 2. 2017; Jandt in Kühling/Buchner, Datenschutz-Grundverordnung Kommentar (2017) 599; Loomans/Matz/Wiedemann, Praxisleitfaden zur Implementierung eines Datenschutz-Managementsystems (2014); Martini in Paal/Pauly, Datenschutz-Grundverordnung (2017) 365; Paal in Paal/Pauly, Datenschutz-Grundverordnung (2017) 188; Pachinger, „Datenvorfall“ – was tun? ZIR 2013, 244; Pachinger, EU-US-Datenschutzschild („Privacy Shield“), ecolex 2016, 444; Pachinger/Beham, Datenschutz-Audit, Der Praxisleitfaden zur Datenschutz-Grundverordnung2 (2018); Schröder in Kühling/Buchner, Datenschutz-Grundverordnung Kommentar (2017) 175; Wybitul, EU-Datenschutz-Grundverordnung im Unternehmen – Praxisleitfaden (2016); Wybitul, EU-Datenschutz-Grundverordnung – Handbuch (2017).
