DPIA (andmekaitsealane mõjuhinnang)

Andmekaitsealane mõjuhinnang, mida GDPR-i artikkel 35 nõuab, kui töötlemine kujutab endast tõenäoliselt suurt riski andmesubjektidele – näiteks süstemaatiline jälgimine, tundlike andmete ulatuslik töötlemine või uus tehnoloogia nagu näotuvastus. Hinnang peab kirjeldama töötlemist, hindama vajalikkust ja proportsionaalsust, kaardistama riskid ning määrama leevendusmeetmed. Kui riski ei ole võimalik vähendada, tuleb enne töötlemise algust konsulteerida järelevalveasutusega. Taani andmekaitseasutus on avaldanud loetelu töötlemistest, mis alati nõuavad mõjuhinnangut.