AIPD (analyse d'impact relative à la protection des données)

Une analyse d'impact relative à la protection des données, exigée par l'article 35 du RGPD lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les personnes concernées — par exemple une surveillance systématique, un traitement à grande échelle de données sensibles ou une nouvelle technologie telle que la reconnaissance faciale. L'analyse doit décrire le traitement, évaluer sa nécessité et sa proportionnalité, recenser les risques et définir des mesures d'atténuation. Si le risque ne peut être réduit, l'autorité de protection des données doit être consultée avant le début du traitement. L'autorité danoise de protection des données a publié une liste des traitements exigeant systématiquement une AIPD.