DPIA (posúdenie vplyvu na ochranu osobných údajov)

Posúdenie vplyvu vyžadované článkom 35 GDPR, ak spracovanie pravdepodobne predstavuje vysoké riziko pre dotknuté osoby — napríklad systematické sledovanie, rozsiahle spracovanie citlivých údajov alebo nová technológia ako rozpoznávanie tváre. Posúdenie musí opisovať spracovanie, vyhodnotiť nevyhnutnosť a primeranosť, zmapovať riziká a stanoviť zmierňujúce opatrenia. Ak riziko nemožno znížiť, musí byť pred začatím spracovania konzultovaný úrad na ochranu osobných údajov. Dánsky úrad na ochranu osobných údajov zverejnil zoznam operácií, ktoré vždy vyžadujú DPIA.