{"answer_id":"praxikon:eu:gdpr:answer:dpia-plicht","canonical_page":"https://www.praxikon.com/nl/antwoord/avg/dpia-plicht","query":"Is een DPIA verplicht?","lang":"nl","view":"full","mode":"gdpr","regime":"gdpr","topic":"dpia-plicht","question":"Is een DPIA verplicht?","label":"Wanneer een DPIA verplicht is","answer":"Een DPIA is verplicht als een verwerking waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van mensen (artikel 35 lid 1). Dat is in ieder geval zo bij (artikel 35 lid 3): (a) een systematische en uitgebreide beoordeling van persoonlijke aspecten op basis van geautomatiseerde verwerking, waaronder profilering, waarop besluiten met rechtsgevolgen of vergelijkbare gevolgen worden gebaseerd; (b) grootschalige verwerking van bijzondere persoonsgegevens of strafrechtelijke gegevens; (c) stelselmatige en grootschalige monitoring van openbare ruimten. Daarnaast staat op de lijst van de Autoriteit Persoonsgegevens (Stcrt. 2019, 64418) onder meer: controle van werknemers, fraudebestrijding, profilering, creditscores, cameratoezicht, locatiegegevens en biometrische gegevens. Volgens de richtsnoeren van de EDPB is bij twee of meer van de negen criteria (zoals evaluatie of scoring, stelselmatige monitoring, kwetsbare betrokkenen zoals werknemers, en innovatieve technologie) in de regel een DPIA nodig.","applied_to_question":null,"matched_terms":[],"articles":[{"article":35,"source_locator":"art. 35 lid 1 AVG","point":"Hoofdregel: waarschijnlijk hoog risico.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/35"},{"article":35,"source_locator":"art. 35 lid 3 onder a tot en met c AVG","point":"Drie gevallen waarin een DPIA in ieder geval verplicht is, waaronder profilering met besluiten.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/35"},{"article":35,"source_locator":"art. 35 lid 4 AVG","point":"De toezichthouder stelt een lijst vast van verwerkingen waarvoor een DPIA verplicht is.","source_title":"AVG (Verordening (EU) 2016/679)","source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","human_page":"https://www.praxikon.com/nl/avg/artikel/35"}],"case_law":[],"guidance":[{"id":"wp29-wp248","kind":"guidance","title":"Richtsnoeren voor gegevensbeschermingseffectbeoordelingen en het bepalen of een verwerking waarschijnlijk een hoog risico inhoudt","issuer":"Artikel 29-werkgroep","reference":"WP248 rev.01","ecli":null,"date":"2017-10-04","status":"final","point":"Negen criteria; bij twee of meer is in de regel een DPIA nodig. Werknemers gelden als kwetsbare betrokkenen.","source_url":"https://ec.europa.eu/newsroom/article29/items/611236","human_page":null},{"id":"wp29-wp249","kind":"guidance","title":"Advies 2/2017 over gegevensverwerking op het werk","issuer":"Artikel 29-werkgroep","reference":"WP249 (Opinion 2/2017)","ecli":null,"date":"2017-06-08","status":"final","point":"Gegevensverwerking op het werk: monitoring van werknemers.","source_url":"https://ec.europa.eu/newsroom/article29/items/610169","human_page":null},{"id":"gdpr-guidelines-ap-dpia-lijst","kind":"guidance","title":"Besluit inzake lijst van verwerkingen waarvoor een DPIA verplicht is (AP)","issuer":"Autoriteit Persoonsgegevens (AP)","reference":"Staatscourant 2019, nr. 64418","ecli":null,"date":"2019-11-27","status":"in_force","point":"AP-lijst met 17 soorten verwerkingen, waaronder controle van werknemers, fraudebestrijding en profilering.","source_url":"https://www.autoriteitpersoonsgegevens.nl/documenten/lijst-verplichte-dpia","human_page":"https://www.praxikon.com/nl/avg/richtsnoeren/ap-dpia-lijst"}],"enforcement":[],"open_questions":["Gaat het om grootschalige of stelselmatige verwerking (de AP-lijst stelt per categorie een eigen voorwaarde)?","Worden er besluiten over mensen op gebaseerd?"],"human_page":"https://www.praxikon.com/nl/avg/artikel/35","dataset":{"id":"praxikon-gdpr","source":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","known_at":"2026-09-15"},"casus_check":"https://www.praxikon.com/nl/casus-check","disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}