antwoorddatum: 19.11.2024
Een DPIA (Data Protection Impact Assessment) is verplicht als een verwerking waarschijnlijk een hoog risico inhoudt voor rechten en vrijheden van betrokkenen (art. 35 AVG). Criteria zijn bijv. grootschalige verwerking van gevoelige data, systematische monitoring, profilering. De AP heeft een lijst met situaties waarin je een DPIA moet doen (bijv. gezichtsherkenning in openbare ruimte, monitoring werknemers).