Posúdenie vplyvu na ochranu údajov, označované skratkou DPIA, je analýza, ktorú musí prevádzkovateľ vykonať skôr, než začne spracúvanie pravdepodobne predstavujúce vysoké riziko pre práva a slobody osôb. Typicky ide o rozsiahle systematické monitorovanie verejne prístupných priestorov, spracúvanie osobitných kategórií údajov vo veľkom rozsahu, sledovanie správania zamestnancov alebo automatizované rozhodovanie s právnym účinkom. Dokument opisuje účel a nevyhnutnosť spracúvania, identifikuje riziká a určuje opatrenia na ich zmiernenie. Ak zostatkové riziko zostáva vysoké aj po opatreniach, treba pred spustením konzultovať dozorný úrad. Pre firmy je DPIA relevantná najmä pri kamerových systémoch, nasadení AI nástrojov a pri sledovaní zákazníkov naprieč kanálmi. Vypracovaný dokument sa nezverejňuje, ale musí byť k dispozícii pri kontrole.
Pozri aj: posúdenie vplyvu na základné práva, zásady ochrany osobných údajov, profilovanie a automatizované rozhodovanie.
