Posouzení vlivu na ochranu osobních údajů (DPIA)

Postup podle článku 35 GDPR, kterým se před zahájením zpracování vyhodnotí jeho rizika pro práva lidí, zejména při využití nových technologií. Povinné je mimo jiné u systematického a rozsáhlého vyhodnocování osobních aspektů založeného na automatizovaném zpracování včetně profilování. Český Úřad pro ochranu osobních údajů řadí mezi takové operace i automatizované expertní systémy včetně umělé inteligence.