EDPB sjabloon voor een gegevensbeschermingseffectbeoordeling (DPIA template)

Waar het over gaat

De EDPB heeft op 10 maart 2026 versie 1.0 van een gemeenschappelijk DPIA sjabloon met toelichting (explainer) aangenomen voor publieke consultatie. Het sjabloon is op 14 april 2026 gepubliceerd, in lijn met de Helsinki verklaring om AVG naleving eenvoudiger en consistenter te maken. De consultatie liep van 14 april tot 9 juni 2026 en is gesloten. Na afronding zetten alle nationale toezichthouders stappen om het sjabloon over te nemen als enig sjabloon of als meta-sjabloon waarop nationale sjablonen aansluiten. Gebruik is niet verplicht. Op 15 september 2026 is nog geen definitieve versie gepubliceerd.

Wat dit betekent voor de praktijk

U kunt uw DPIA-format nu al naast het EDPB sjabloon leggen, zodat u later zonder herwerk aansluit bij wat de AP gaat gebruiken. Het sjabloon volgt een vaste opbouw: overzicht van de verwerking, systematische beschrijving, analyse (grondslag, minimalisatie, bewaartermijnen en maatregelen), noodzaak en evenredigheid, risicobeoordeling met actieplan, betrokkenheid van FG en betrokkenen, en conclusie. De definitieve versie en de datum waarop toezichthouders het invoeren zijn nog niet bekend.

De AVG-artikelen waar het om gaat

• Artikel 35: Gegevensbeschermingseffectbeoordeling
• Artikel 36: Voorafgaande raadpleging