De systematische verwerking van persoonsgegevens kan een hoog risico voor de bescherming van persoonsgegevens inhouden. Met name geldt dit bij de toepassing van nieuwe technologieën voor de verwerking van persoonsgegevens.
De AVG schrijft in gevallen dat bij de verwerking van persoonsgegevens een hoog risico voor de rechten en vrijheden van natuurlijke personen zal bestaat of ontstaat, een gegevensbeschermingseffectbeoordeling voor, DPIA genoemd. De verwerkingsverantwoordelijke bepaalt wanneer een DPIA wordt gehouden. Omdat de verwerkingsverantwoordelijke hierin beoordelingsvrijheid wordt gegeven, heeft de AP richtlijnen gegeven om te bepalen of een DPIA nodig is. De samenwerkende gemeente hebben op basis daarvan een procedure opgesteld aan de hand waarvan wij bepalen of wij een DPIA uitvoeren. Deze DPIA procedure geeft ook aan wie binnen de organisatie een taak hebben voor het opstellen van een DPIA.
Artikel 5.12