DPIA (poveikio duomenų apsaugai vertinimas)

Poveikio duomenų apsaugai vertinimas, kurio BDAR 35 straipsnis reikalauja, kai tvarkymas gali kelti didelę riziką duomenų subjektams – pavyzdžiui, sistemingas stebėjimas, didelio masto jautrių duomenų tvarkymas ar nauja technologija, tokia kaip veido atpažinimas. Vertinime turi būti aprašytas tvarkymas, įvertintas būtinumas ir proporcingumas, nustatyta rizika ir apibrėžtos rizikos mažinimo priemonės. Jei rizikos sumažinti neįmanoma, prieš pradedant tvarkymą būtina konsultuotis su priežiūros institucija. Danija yra paskelbusi sąrašą tvarkymo operacijų, kurioms visada reikalingas poveikio vertinimas.