DPIA (εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων)

Μια εκτίμηση αντικτύπου που απαιτείται από το άρθρο 35 του GDPR όταν μια πράξη επεξεργασίας ενδέχεται να ενέχει υψηλό κίνδυνο για τα υποκείμενα των δεδομένων — για παράδειγμα συστηματική παρακολούθηση, επεξεργασία ευαίσθητων δεδομένων σε μεγάλη κλίμακα ή νέες τεχνολογίες όπως η αναγνώριση προσώπου. Η εκτίμηση πρέπει να περιγράφει την επεξεργασία, να αξιολογεί την αναγκαιότητα και την αναλογικότητα, να χαρτογραφεί τους κινδύνους και να καθορίζει μέτρα μετριασμού. Εάν ο κίνδυνος δεν μπορεί να μειωθεί, πρέπει να ζητηθεί η γνώμη της αρχής προστασίας δεδομένων πριν από την έναρξη της επεξεργασίας. Η δανική Αρχή Προστασίας Δεδομένων έχει δημοσιεύσει κατάλογο πράξεων που πάντα απαιτούν DPIA.