DPIA (posouzení vlivu na ochranu osobních údajů)

Posouzení vlivu vyžadované článkem 35 GDPR, pokud zpracování pravděpodobně představuje vysoké riziko pro subjekty údajů — například systematické sledování, rozsáhlé zpracování citlivých údajů nebo nová technologie jako rozpoznávání obličeje. Posouzení musí popisovat zpracování, vyhodnotit nezbytnost a přiměřenost, zmapovat rizika a stanovit zmírňující opatření. Pokud riziko nelze snížit, musí být před zahájením zpracování konzultován úřad pro ochranu osobních údajů. Dánský úřad pro ochranu osobních údajů zveřejnil seznam operací, které vždy vyžadují DPIA.