De toezichthouder heeft 17 specifieke situaties aangegeven waarvoor een dpia verplicht is. De autoriteit persoonsgegevens ap heeft een avg boete van 725000 uitgedeeld voor het ongeoorloofd afnemen.
Intrakoop Autoriteit Persoonsgegevens Legt Grootschalige
Wanneer dpia autoriteit persoonsgegevens. Wanneer is een dpia verplicht. Wanneer is een dpia niet verplicht. Uw verwerking moet altijd voldoen aan de algemene verordening gegevensbescherming avg. Een dpia is niet verplicht wanneer er al eerder een dpia is uitgevoerd voor een verwerking die vergelijkbaar is met de beoogde nieuwe verwerking. De lijst is afgestemd met de andere privacytoezichthouders in de eu en stond ook al eerder op de website van de ap. De autoriteit persoonsgegevens heeft vastgesteld wanneer het uitvoeren van een data protection impact assessment dpia verplicht is.
De autoriteit persoonsgegevens ap heeft een lijst van verwerkingen opgesteld waarvoor het uitvoeren van een data protect impact assessment dpia altijd verplicht is vóór u met verwerken begint. Een verwerkingsverantwoordelijke is verplicht een dpia uit te voeren wanneer de gegevensverwerking waarschijnlijk een hoog privacyrisico oplevert. Dat u de dpia waarschijnlijk gaandeweg nog zult moeten aanpassen ziet de autoriteit persoonsgegevens niet als excuus om de uitvoering ervan uit te stellen. Deze lijst is afgestemd met de andere privacytoezichthouders in de europese unie eu. In de definitieve lijst is nu ook het verwerken van biometrische gegevens toegevoegd. De autoriteit persoonsgegevens ap heeft een definitieve lijst vastgesteld van verwerkingen van persoonsgegevens waarvoor een data protection impact assessment dpia nodig is.
De nederlandse autoriteit persoonsgegevens ap heeft in november 2019 een definitieve lijst vastgesteld van verwerkingen van persoonsgegevens waarvoor een dpia nodig is.