**1..** Voordat een beslissing wordt genomen over nieuwe of wijzigingen van bestaande bewerkingen, wordt door middel van een PIA aangetoond dat de privacy voldoende is gewaarborgd en worden de al dan niet te nemen maatregelen gemotiveerd. De proceseigenaar is verantwoordelijk voor het vooraf uitvoeren van een PIA.
**2..** De functionaris voor de gegevensbescherming geeft over de PIA een bindend advies.
**3..** De PIA wordt door de beleidsmedewerker openbaar toegankelijk gemaakt nadat de beslissing als bedoeld onder lid 2 is genomen.