Nieuwe checklist Data Privacy Impact Analyse verschenen

Gemeenten worstelen regelmatig met de vraag voor welke verwerkingen een data protection impact assessment (DPIA) uitgevoerd moet worden en wanneer.

In artikel 35 (Gegevensbeschermingseffectbeoordeling) van de AVG staat beschreven wanneer een DPIA uitgevoerd moet worden. Om meer duiding aan de eisen uit artikel 35 te geven heeft de werkgroep van Europese privacytoezichthouders (WP29) aanvullende kaders opgesteld die ook op de site van de Autoriteit Persoonsgegevens (AP) gepubliceerd staan.

De Checklist Data Privacy Impact Analyse (download) is van deze kaders afgeleid. Deze kan als handreiking dienen om te bepalen wanneer het verplicht is een DPIA uit te voeren.