Gegevensbeschermingseffectbeoordeling (GEB/DPIA)
Een gegevensbeschermingseffectbeoordeling (GEB, in het Engels Data Protection Impact Assessment of DPIA) is een verplichte risicoanalyse die je vooraf uitvoert wanneer een verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van de betrokkenen. Ze helpt je risico's te herkennen en te beperken voordat je begint.
Wanneer verplicht
- Bij uitgebreide, systematische beoordeling op basis van geautomatiseerde profilering met rechtsgevolgen.
- Bij grootschalige verwerking van bijzondere categorieën of strafrechtelijke gegevens.
- Bij grootschalige systematische monitoring van openbaar toegankelijke ruimte, zoals cameratoezicht.
De Gegevensbeschermingsautoriteit publiceerde daarnaast een lijst van verwerkingen waarvoor een GEB in België altijd nodig is.
Wat een GEB bevat
Een systematische beschrijving van de verwerking en haar doelen, een beoordeling van de noodzaak en evenredigheid, een inschatting van de risico's voor de betrokkenen, en de maatregelen om die risico's te beperken.
Voorafgaande raadpleging
Blijft er ondanks je maatregelen een hoog restrisico bestaan, dan raadpleeg je vooraf de Gegevensbeschermingsautoriteit voordat je met de verwerking start.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over gegevensbeschermingseffectbeoordeling (geb/dpia)
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.