AIPD (avaliação de impacto sobre a proteção de dados)

Uma avaliação de impacto sobre a proteção de dados exigida pelo artigo 35.º do RGPD quando um tratamento seja suscetível de implicar um elevado risco para os titulares dos dados — por exemplo, vigilância sistemática, tratamento em grande escala de dados sensíveis ou novas tecnologias como o reconhecimento facial. A avaliação deve descrever o tratamento, avaliar a sua necessidade e proporcionalidade, identificar os riscos e definir medidas de mitigação. Se o risco não puder ser reduzido, a autoridade de proteção de dados deve ser consultada antes do início do tratamento. A autoridade dinamarquesa de proteção de dados publicou uma lista de tratamentos que exigem sempre uma AIPD.