{"answer_id":"praxikon:eu:gdpr:answer:dpia-inhoud","canonical_page":"https://www.praxikon.com/nl/antwoord/avg/dpia-inhoud","query":"Wat moet een DPIA minimaal bevatten?","lang":"nl","view":"full","mode":"gdpr","regime":"gdpr","topic":"dpia-inhoud","question":"Wat moet een DPIA minimaal bevatten?","label":"Wat een DPIA moet bevatten","answer":"Een DPIA bevat ten minste (artikel 35 lid 7): een systematische beschrijving van de beoogde verwerkingen en de doeleinden, waar van toepassing met het gerechtvaardigd belang; een beoordeling van de noodzaak en evenredigheid van de verwerking in verhouding tot de doeleinden; een beoordeling van de risico's voor de rechten en vrijheden van betrokkenen; en de maatregelen om die risico's aan te pakken, met waarborgen en beveiliging. Het advies van de functionaris gegevensbescherming wordt ingewonnen (artikel 35 lid 2).","applied_to_question":null,"matched_terms":[],"articles":[{"article":35,"source_locator":"art. 35 lid 7 onder a tot en met d AVG","point":"De vier verplichte onderdelen.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/35"},{"article":35,"source_locator":"art. 35 lid 2 AVG","point":"Advies van de functionaris gegevensbescherming.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/35"}],"case_law":[],"guidance":[{"id":"wp29-wp248","kind":"guidance","title":"Richtsnoeren voor gegevensbeschermingseffectbeoordelingen en het bepalen of een verwerking waarschijnlijk een hoog risico inhoudt","issuer":"Artikel 29-werkgroep","reference":"WP248 rev.01","ecli":null,"date":"2017-10-04","status":"final","point":"Richtsnoeren DPIA met criteria voor een aanvaardbare DPIA (bijlage 2).","source_url":"https://ec.europa.eu/newsroom/article29/items/611236","human_page":null},{"id":"gdpr-guidelines-dpia-template-2026","kind":"guidance","title":"EDPB sjabloon voor een gegevensbeschermingseffectbeoordeling (DPIA template)","issuer":"European Data Protection Board (EDPB)","reference":"EDPB Template [2026] for DPIA, versie 1.0 met explainer (aangenomen 10 maart 2026 voor publieke consultatie)","ecli":null,"date":"2026-04-14","status":"consultation","point":"EDPB-sjabloon voor een DPIA (consultatieversie).","source_url":"https://www.edpb.europa.eu/public-consultations/template-for-data-protection-impact-assessment_en","human_page":"https://www.praxikon.com/nl/avg/richtsnoeren/dpia-template-2026"}],"enforcement":[],"open_questions":[],"human_page":"https://www.praxikon.com/nl/avg/artikel/35","dataset":{"id":"praxikon-gdpr","source":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","known_at":"2026-09-15"},"casus_check":"https://www.praxikon.com/nl/casus-check","disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}