Gemäß Art. 35 der Datenschutz-Grundverordung (DSGVO) muss eine Verantwortliche einer Datenverarbeitung eine Datenschutz-Folgenabschätzung (DSFA) dann vorlegen, wenn von der geplanten Datenverarbeitung ein (voraussichtlich) hohes Risiko für die Rechte und Freiheit der davon betroffenen Personen ausgeht. Dieses Gutachten ist eine DSFA einer Gruppe Wissenschaftlerïnnen und Datenschützerïnnen im Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung (FIfF) e. V. für eine Corona-App.