Een DPIA (Data Protection Impact Assessment), oftewel gegevensbeschermingseffectbeoordeling, is een onderzoek waarmee je vooraf de privacyrisico’s van een gegevensverwerking in kaart brengt. Je bekijkt welke risico’s er zijn voor de mensen om wie het gaat, en welke maatregelen je neemt om die te beperken.
Wanneer je er een nodig hebt: de AVG verplicht een DPIA bij verwerkingen met een hoog privacyrisico — bijvoorbeeld het grootschalig verwerken van gevoelige gegevens of het volgen van mensen. Voor veel MKB’ers is dat niet dagelijkse kost, maar bij een nieuw systeem met gevoelige data kan het aan de orde zijn.
Wat het oplevert: door vooraf de risico’s en maatregelen op een rij te zetten, voorkom je problemen en kun je aantonen dat je zorgvuldig omgaat met persoonsgegevens. Het dwingt je bovendien na te denken over of je bepaalde gegevens wel écht nodig hebt.
Wat OkayICT hierin doet: wij helpen je de privacy- en beveiligingsrisico’s van gegevensverwerking in kaart te brengen en de juiste maatregelen te nemen.
Meer lezen: Wat is de AVG? · Wat is privacy by design?
