Wanneer is een Privacy Impact Assessment (PIA) niet verplicht?

U hoeft geen privacy impact assessment (PIA) uit te voeren wanneer uw gegevensverwerking:
  • Waarschijnlijk geen hoog privacyrisico oplevert;
  • Sterk lijkt op een andere gegevensverwerking waarvoor al een PIA is uitgevoerd;
  • Wordt geregeld door een andere Europese of nationale wet en er bij de totstandkoming van deze wet al een PIA is uitgevoerd. Tenzij de privacytoezichthouder oordeelt dat er toch een PIA nodig is;
  • Op een lijst staat van verwerkingen waarvoor een PIA niet verplicht is.
Word pro

Pro-abonnees downloaden gratis het Ebook met 167 vragen en antwoorden over Privacy-wetgeving / AVG-GDPR.