De Data Protection Impact Assessment is verplicht bij een hoog risico of grootschalige verwerking. Een verkleinde versie hiervan, met onder andere een security audit, is wel nodig. Hiermee kunt u aantonen dat u weet welke maatregelen u moet treffen om aan de AVG (GDPR) te voldoen. Dit is weer onderdeel van de verantwoordingsplicht.
