Woordenlijst

Wat is een effectbeoordeling inzake gegevensbescherming (DPIA)?

Een gegevensbeschermingseffectbeoordeling (DPIA) is een procedure die door bedrijven of organisaties wordt gebruikt om na te gaan of de voorgenomen gegevensverwerking bijzondere risico’s met zich meebrengt voor de rechten en vrijheden van betrokkenen (art. 35, lid 1, AVG). Deze beoordeling is verplicht indien dergelijke risico’s waarschijnlijk aanzienlijk zijn, bijvoorbeeld in het geval van uitgebreide verwerking van gevoelige gegevens of systematische monitoring.

Hoe voer je een gegevensbeschermingseffectbeoordeling uit?

In het kader van de DPIA worden de geplande verwerkingsactiviteiten beschreven en beoordeeld. Vervolgens worden passende maatregelen vastgesteld om de risico’s tot een minimum te beperken en te voldoen aan de vereisten van de Algemene Verordening Gegevensbescherming (AVG). De resultaten moeten worden gedocumenteerd en op verzoek aan de toezichthoudende autoriteit worden voorgelegd.

Wat zijn voorbeelden van verwerkingsactiviteiten waarvoor een DPIA vereist is?

Tracking-systemen voor werknemers (GPS-tracking)
Big data-analyses met persoonsgegevens
AI-gebaseerde selectie van sollicitanten
Verwerking van gezondheidsgegevens via apps of wearables
Gebruik van gezichtsherkenning