Risicomanagement · 6 min leestijd
DPIA uitvoeren: wanneer en hoe?
Een praktische aanpak voor de gegevensbeschermingseffectbeoordeling.
Een DPIA is verplicht bij verwerkingen die waarschijnlijk een hoog risico opleveren voor betrokkenen. De Autoriteit Persoonsgegevens publiceert een lijst met verwerkingen waarvoor dat in elk geval geldt.
Praktische stappen
- Start vroeg, voordat keuzes vastliggen.
- Beschrijf doel, gegevens en gegevensstromen.
- Beoordeel noodzaak en proportionaliteit.
- Identificeer risico's en maatregelen.
- Leg besluitvorming vast en volg maatregelen op.
Dit artikel bevat algemene informatie en is geen juridisch advies voor jouw specifieke situatie.