DPIA(Data Protection Impact Assessment)
Meten en data
Meten en data
Een DPIA is een onderzoek naar de privacyrisico’s van het verwerken van persoonsgegevens. Het brengt vooraf risico’s en mogelijke maatregelen in kaart.
DPIA staat voor Data Protection Impact Assessment. De Nederlandse naam is gegevensbeschermingseffectbeoordeling (GEB). Het onderzoek gaat over de gevolgen voor de mensen van wie je gegevens verwerkt, niet alleen over de beveiliging van je systemen.
Een DPIA beschrijft welke persoonsgegevens worden verwerkt, met welk doel en waarom die verwerking nodig en evenredig is. Ook komen de risico’s voor mensen aan bod en de maatregelen om die risico’s te beperken. Denk aan minder gegevens verzamelen, toegang beperken en gegevens korter bewaren.
Volgens de Autoriteit Persoonsgegevens is een DPIA verplicht vóór een verwerking die waarschijnlijk een hoog privacyrisico oplevert. Niet iedere website, CRM-koppeling of AI-toepassing vereist automatisch een DPIA. De aard, omvang, context en het doel van de gegevensverwerking bepalen het risico.
Bij digital en marketing kan het begrip bijvoorbeeld spelen bij uitgebreide profilering of het combineren van klantgegevens uit meerdere bronnen. Een DPIA is iets anders dan een cookiebanner, privacyverklaring of technische beveiligingsscan. Het onderzoek maakt een gegevensverwerking ook niet vanzelf toegestaan.
Tip
Dit is een begripsuitleg, geen juridisch advies. Raadpleeg de uitleg van de Autoriteit Persoonsgegevens of een privacydeskundige voor de beoordeling van je eigen gegevensverwerking.
Hoort hierbij
- GDPR (AVG)De GDPR, in het Nederlands de AVG, is de Europese privacywet die sinds 25 mei 2018 regelt hoe organisaties persoonsgegevens verzamelen, gebruiken en bewaren.
- First-party dataFirst-party data is data die je zelf verzamelt bij je eigen klanten en bezoekers: bestellingen, e-mailadressen, gedrag op je site, gesprekken in je CRM.
- Consent ModeConsent Mode is de manier waarop Google-tags hun gedrag aanpassen aan de cookiekeuze van je bezoeker, met geschatte cijfers voor wie geen toestemming geeft.