Vurdering av personvernkonsekvenser (DPIA)
Etter personvernregelverket har virksomhetene plikt til å vurdere personvernkonsekvensene i ulike løsninger de tar i bruk (Data Protection Impact Assessment - DPIA). Dette skal sikre personvernet til de som er registrert der. I noen sammenhenger vil det også være nødvendig å gjennomføre en forhåndsdrøftelse med datatilsynet.
En vurdering av personvernkonsekvenser er en prosess som skal beskrive behandlingen av personopplysninger, og vurdere om den er nødvendig og proporsjonal. Den skal også bidra til å håndtere de risikoene behandlingen medfører for enkeltpersoners rettigheter og friheter ved å vurdere dem og fastlegge risikoreduserende tiltak.
Vurdering av personvernkonsekvenser er et viktig verktøy for ansvarlighet, ettersom det ikke bare hjelper den behandlingsansvarlige med å sikre samsvar med kravene i personvernforordningen, men også med å dokumentere at det er gjort tilstrekkelige tiltak for å sikre at regelverket overholdes (se også artikkel 24). Med andre ord er en vurdering av personvernkonsekvenser en prosess som skal bidra til å skape og påvise etterlevelse.