Wat is een DPIA (Data Protection Impact Assessment)?

Een DPIA, oftewel Data Protection Impact Assessment, is een verplichte risicobeoordeling die organisaties moeten uitvoeren wanneer een gegevensverwerking waarschijnlijk een hoog privacyrisico met zich meebrengt voor de betrokkenen.

Wanneer is een DPIA verplicht?

Een DPIA is bijvoorbeeld verplicht bij grootschalige verwerking van bijzondere persoonsgegevens, systematische en uitgebreide monitoring van personen (zoals profilering), of bij de inzet van nieuwe technologieën met een hoog privacyrisico.

Wat staat er in een DPIA?

Een DPIA beschrijft de aard en omvang van de gegevensverwerking, brengt de risico’s voor betrokkenen in kaart en beschrijft welke maatregelen worden genomen om deze risico’s te beperken. Bij een hoog restrisico moet de toezichthouder vooraf worden geraadpleegd.