Direct antwoord · AVG
Wat een DPIA moet bevatten
Een DPIA bevat ten minste (artikel 35 lid 7): een systematische beschrijving van de beoogde verwerkingen en de doeleinden, waar van toepassing met het gerechtvaardigd belang; een beoordeling van de noodzaak en evenredigheid van de verwerking in verhouding tot de doeleinden; een beoordeling van de risico's voor de rechten en vrijheden van betrokkenen; en de maatregelen om die risico's aan te pakken, met waarborgen en beveiliging. Het advies van de functionaris gegevensbescherming wordt ingewonnen (artikel 35 lid 2).
Wetsartikelen
- art. 35 lid 7 onder a tot en met d AVG De vier verplichte onderdelen.
- art. 35 lid 2 AVG Advies van de functionaris gegevensbescherming.
Richtsnoeren en besluiten
- Richtsnoeren voor gegevensbeschermingseffectbeoordelingen en het bepalen of een verwerking waarschijnlijk een hoog risico inhoudt (Artikel 29-werkgroep, WP248 rev.01, 2017-10-04)Richtsnoeren DPIA met criteria voor een aanvaardbare DPIA (bijlage 2).
- EDPB sjabloon voor een gegevensbeschermingseffectbeoordeling (DPIA template) (European Data Protection Board (EDPB), EDPB Template [2026] for DPIA, versie 1.0 met explainer (aangenomen 10 maart 2026 voor publieke consultatie), 2026-04-14)EDPB-sjabloon voor een DPIA (consultatieversie).
Lees het artikel Toets uw eigen casus Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.
