Moet je waarschijnlijk een DPIA uitvoeren?
Beoordeel alleen de kenmerken van de voorgenomen verwerking. Vul geen namen, leerlinggegevens of andere persoonsgegevens in.
Vóór aanschaf
Gebruik de voorcheck voordat techniek en contracten definitief zijn.
Combinaties tellen
Twee of meer criteria wijzen doorgaans op een DPIA-behoefte.
FG blijft adviseren
De context bepaalt; een snelle check vervangt geen professioneel oordeel.
Alles gebeurt lokaal in je browser. Beschrijf geen casus en voer geen persoonsgegevens in; beoordeel alleen of een criterium aanwezig is.
Beantwoord ja, nee of onbekend
Welke kenmerken zijn aanwezig?
Beoordeel de verwerking als geheel. “Onbekend” is een geldige uitkomst en wordt als nader onderzoek meegenomen.
0criteria aanwezig
0nog onbekend
0niet aanwezig
Belangrijkste signalen
Volgende stappen
- Leg doel, scope, betrokkenen, gegevensstromen en beslislogica vast.
- Bespreek de beoordeling met de functionaris gegevensbescherming.
- Voer een volledige DPIA uit vóór ingebruikname wanneer waarschijnlijk een hoog risico bestaat.
- Herbeoordeel bij wijzigingen in doel, schaal, gegevens, koppelingen, leverancier of technologie.
De regel “twee criteria” is een gangbare indicatie, geen automatische juridische beslissing. Eén criterium kan in specifieke omstandigheden al voldoende zijn; andersom moet de context altijd worden meegewogen. De verwerkingsverantwoordelijke blijft verantwoordelijk.