Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), firma powinna przeprowadzić Ocena Skutków Przetwarzania Danych Osobowych (DPIA) w przypadku, gdy planowane przetwarzanie danych osobowych prawdopodobnie będzie miało wysokie ryzyko dla praw i wolności osób fizycznych. W praktyce obejmuje to sytuacje, w których przetwarzanie może prowadzić do poważnych konsekwencji dla prywatności jednostek.

Przykłady sytuacji, w których zaleca się przeprowadzenie DPIA, obejmują:

• Przetwarzanie danych osobowych na masową skalę.
• Profilowanie i analiza automatyczna decyzji – gdy używane są techniki automatycznego podejmowania decyzji na podstawie danych osobowych.
• Przetwarzanie danych o wysokim ryzyku – takie jak dane zdrowotne, dane dotyczące orientacji seksualnej czy dane związane z przestępczością.
• Innowacyjne technologie – w przypadku stosowania nowych technologii, które mogą skutkować naruszeniem prywatności.