Wanneer is een DPIA nodig?
Sinds de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) is het uitvoeren van een DPIA, ook wel gegevensbeschermingseffectbeoordeling genoemd, in veel gevallen verplicht. U voert een DPIA uit als u nieuwe diensten of producten ontwikkelt die gebruik maken van persoonsgegevens. Denk aan een nieuwe app of nieuwe software om ziekteverzuim te beheersen, of aan de inzet van big data, drones of behavioral targeting.
Wat levert een DPIA op?
Zo krijgt u al vroegtijdig een goed beeld van de privacyrisico’s binnen uw organisatie. De resultaten vormen de basis voor verbeterpunten die wij voor u uitwerken. Ze maken onderdeel uit van een op maat gemaakt strategie- en verbeterplan voor uw dienst of product.
DPIA of pre-DPIA?
Of een DPIA noodzakelijk is, hangt af van diverse factoren. Soms biedt een DPIA in afgeslankte vorm, een pre-DPIA, uitkomst. Hierover adviseren wij u graag. Wij hebben de kennis en expertise om uw organisatie te begeleiden bij de uitvoering van een DPIA of pre-DPIA.
Veelgestelde vragen
Wat is het verschil tussen een DPIA en een pre-DPIA?
Met een pre-DPIA toetst u in afgeslankte vorm of een volledige DPIA nodig is. Is het risico hoog, dan volgt een volledige DPIA.