Direct antwoord · AVG
Voorafgaande raadpleging na een DPIA
Ja. Blijkt uit de DPIA dat de verwerking een hoog risico zou opleveren als de organisatie geen maatregelen neemt om het te beperken, dan raadpleegt zij de Autoriteit Persoonsgegevens voordat zij met de verwerking begint (voorafgaande raadpleging, artikel 36 lid 1). De toezichthouder geeft binnen acht weken schriftelijk advies; die termijn kan met zes weken worden verlengd (artikel 36 lid 2).
Dit stelt u zelf vast
- Welke maatregelen zijn al genomen, en welk risico blijft daarna over?
Wetsartikelen
- art. 36 lid 1 AVG Raadpleging voor de verwerking bij een hoog risico dat niet is weggenomen.
- art. 36 lid 2 AVG Advies binnen acht weken, verlenging met zes weken mogelijk.
Richtsnoeren en besluiten
- Richtsnoeren voor gegevensbeschermingseffectbeoordelingen en het bepalen of een verwerking waarschijnlijk een hoog risico inhoudt (Artikel 29-werkgroep, WP248 rev.01, 2017-10-04)Richtsnoeren DPIA: wanneer het restrisico zo hoog is dat raadpleging nodig is.
Lees het artikel Toets uw eigen casus Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.
