Is een Data Protection Impact Assessment (DPIA) verplicht?

Question

Is sinds de invoering van de AVG een Data Protection Impact Assessment (DPIA) voor mijn organisatie verplicht?

Accepted Answer

Volgens de Algemene verordening gegevensbescherming (AVG) die sinds 25 mei 2018 van kracht is, moet een Data Protection Impact Assessment (DPIA) vooraf worden uitgevoerd bij verwerkingen van persoonsgegevens met een potentieel hoog risico voor de betrokkenen. Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. Maar hoe weet je nu of er sprake is van een potentieel hoog risico?

Criteria bij de verwerking

Uiteraard kun je, als je zelf vindt dat er sprake van een potentieel hoog risico is, een DPIA uitvoeren. Denk je zelf dat het wel meevalt, controleer dan voor de zekerheid toch nog onderstaande lijst. Tel hoeveel criteria een rol spelen bij de verwerking waar je aan wilt beginnen.

Is er meer dan één criterium aanwezig? Dan is het uitvoeren van een DPIA verplicht.
Is er één of géén criterium aanwezig? Dan is het uitvoeren van een DPIA niet verplicht.

Gegevensverwerking in uw organisatie

De te onderzoeken situatie van gegevensverwerking betreft:

evaluatie of scoretoekenning van betrokkenen;
geautomatiseerde besluitvorming met (mogelijk negatief) rechtsgevolg;
stelselmatige monitoring;
gevoelige gegevens of gegevens van zeer gevoelige aard;
op grote schaal verwerkte gegevens;
matching of samenvoegen van databases;
gegevens met betrekking tot kwetsbare betrokkenen, zoals:
- kinderen;
- patiënten;
- werknemers;
- bejaarden.
innovatief gebruik of toepassing van nieuwe technologische of organisatorische oplossingen;
als door de verwerking een betrokkene een recht niet kan uitoefenen, of geen beroep kan doen op een dienst of overeenkomst.

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Is een Data Protection Impact Assessment (DPIA) verplicht?

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema Algemene verordening gegevensbescherming (AVG)