Een Data Protection Impact Assessment (DPIA) is een instrument om privacyrisico’s van een gegevensverwerking vooraf in kaart te brengen en te beoordelen. Een DPIA is verplicht wanneer een verwerking waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen.
