DPIA (posouzení vlivu na ochranu osobních údajů)

Posouzení podle článku 35 GDPR, které se dělá před zahájením zpracování, zejména u nových technologií. Popisuje, jaká data se zpracovávají, jaká rizika to přináší pro dotčené osoby a jak jsou ošetřená. Český ÚOOÚ má seznam operací, kde je DPIA potřeba, a jsou mezi nimi automatizované expertní systémy včetně umělé inteligence a systémy propojené s dalšími zpracováními.