Konsekvensanalyse vedrørende databeskyttelse

Konsekvensanalyse vedrørende databeskyttelse hjælper organisationer med at identificere og håndtere risici for personers personoplysninger. Dataansvarlige skal foretage en konsekvensanalyse vedrørende databeskyttelse inden enhver behandling, der sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder. Hvis sådanne risici ikke kan begrænses ved hjælp af passende foranstaltninger, skal den dataansvarlige rådføre sig med databeskyttelsesmyndigheden inden behandlingen. Databeskyttelsesrådet giver vejledning om konsekvensanalyser vedrørende databeskyttelse. Databeskyttelsesmyndighederne vedtager også lister over de former for behandlingsaktiviteter, for hvilke en konsekvensanalyse vedrørende databeskyttelse er eller ikke er påkrævet, og som er genstand for Databeskyttelsesrådets udtalelser.