Consultatie conceptlijst van verwerkingen waarvoor geen DPIA verplicht is (AP)

Waar het over gaat

Op 24 juni 2026 heeft de AP een conceptlijst gepubliceerd van soorten verwerkingen waarvoor geen DPIA nodig is, vooral bedoeld voor het mkb en zelfstandige ondernemers. Reacties konden tot 10 augustus 2026; de consultatie is gesloten. De AP publiceert een samenvatting van de reacties, legt de aangepaste lijst voor aan de EDPB en stelt na dat advies de definitieve lijst vast, die daarna in de Staatscourant en op de AP-website verschijnt en vanaf dan geldt.

Wat dit betekent voor de praktijk

Tot de definitieve publicatie verandert er niets: u beoordeelt nog steeds zelf of een DPIA nodig is. Het concept geldt voor beroepsbeoefenaars, zelfstandigen zonder dienstverband en werkgevers met maximaal 250 werknemers in Europees Nederland, voor onder meer personeelsadministratie, klantgegevens, websitebezoek en solistisch werkende zorgverleners, telkens onder voorwaarden. Na vaststelling kunt u voor die verwerkingen de DPIA achterwege laten, maar alle andere AVG-plichten en DPIA-plichten uit andere wetgeving blijven gelden. Volg de Staatscourant en de AP-website voor de definitieve lijst.

De AVG-artikelen waar het om gaat

• Artikel 35: Gegevensbeschermingseffectbeoordeling