In de Nederlandse vertaling van de AVG wordt voor de DPIA de term gegevensbeschermingseffectbeoordeling gebruikt. Uit deze term valt op te maken dat het de bedoeling is om het effect op de bescherming van persoonsgegevens te beoordelen bij het verwerken van persoonsgegevens. Uit die beoordeling komen de privacy risico’s naar voren op basis waarvan passende maatregelen kunnen worden genomen. Het kan ook betekenen dat vanwege de privacy risico’s de voorgestelde verwerking van persoonsgegevens niet uitgevoerd kan worden.
De AVG schrijft voor om een DPIA uit te voeren bij nieuwe verwerkingen waarbij sprake is van een hoog risico voor de bescherming van persoonsgegevens. Maar ook voor bestaande verwerkingen met een hoog risico voor de bescherming van persoonsgegevens is een DPIA verplicht.
De AP heeft een lijst opgesteld met verwerkingen waarvoor een DPIA verplicht is, maar deze lijst is niet uitputtend. De afweging voor het wel of niet uitvoeren van een DPIA (los van de verplichte verwerkingen) ligt nadrukkelijk bij de verwerkingsverantwoordelijke.
Voor de bestaande verwerkingen in de gemeente Veere waarbij bijzondere persoonsgegevens worden verwerkt wordt periodiek een DPIA uitgevoerd.
Verder wordt een DPIA uitgevoerd voor de verwerkingen waarvoor dit door de FG wordt geadviseerd.
In 2019 is een DPIA uitgevoerd op de verwerking van persoonsgegevens door Porthos. De uitkomsten daarvan zijn ook gebruikt voor risico beperkende maatregelen voor de Nieuwe Toegang Wmo/Jeugd. Andere in het oog springende DPIA’s zijn die voor de inzet van bodycams door de BOA’s en het invoeren van het nieuwe vergunningparkeren.
Voor het uitvoeren van een DPIA wordt het model gebruikt zoals opgenomen in bijlage 3.
Als de DPIA maatregelen oplevert om de bescherming van persoonsgegevens te waarborgen dan worden deze maatregelen uitgevoerd en nageleefd. Periodiek maar minimaal eenmaal per jaar wordt de uitvoering en de naleving getoetst door of namens de FG.
Hoofdstuk 4.
Artikel 4.4
Data Protection Impact Assessment (DPIA)
Onderdeel van Privacybeleid gemeente Veere