Organisaties die grootschalig gegevens verwerken, moeten bij nieuwe verwerkingen een zgn. gegevensbeschermingseffectbeoordeling doen, ook wel een Data Protection Impact Assessment (DPIA) genaamd. Dat is een wettelijke verplichting op grond van de Algemene Verordening Gegevensbescherming (AVG). De gedachte achter een DPIA is dat organisaties vooraf goed nadenken over ‘nut en noodzaak’ van de voorgenomen gegevensverwerking(en), de risico’s daarvan en de maatregelen die moeten worden getroffen om die risico’s te minimaliseren.
Bron: bouwendnederland