Uitvoeren DPIA

Als een gegevensverwerking een hoog risico oplevert dan stelt de AVG een DPIA, Data Protection Impact Assessment verplicht.

Je moet dat als verwerkingsverantwoordelijke zelf bepalen.

Als een DPIA verplicht is dan mag je niet beginnen met de verwerking voordat deze is uitgevoerd.

De DPIA heeft geen voorgeschreven vorm. De AVG geeft wel een aantal eisen waar de DPIA aan moet voldoen

Wij kunnen je op twee manieren helpen met de DPIA

• Adviseren of een DPIA wel of niet nodig is
• Uitvoeren van een DPIA

Voor het uitvoeren van een DPIA gebruiken wij een standaardmodel. Je hoeft dus het wiel niet op nieuw uit te vinden.

Het model voldoet aan de eisen uit de AVG en heeft een heldere methodiek voor de risico’s van de verwerking.