Onderzoek eerst of een DPIA nodig is
Beschrijf het voorgenomen gebruik voldoende nauwkeurig: welke mensen, gegevens, techniek en beslissingen zijn betrokken? Beoordeel vervolgens de wettelijke criteria, relevante toezichthouderslijsten en de omstandigheden van het project. Nieuwe technologie, systematische monitoring en bijzondere gegevens kunnen relevant zijn, maar vragen steeds een beoordeling in samenhang. Een algemene verklaring van de softwareleverancier vervangt die analyse niet.
Leg ook een gemotiveerde uitkomst vast wanneer geen DPIA nodig wordt geacht. Vermeld welke inrichting is beoordeeld. Als het project later aanzienlijk verandert, kan de eerdere conclusie niet zonder meer worden hergebruikt. Een proef met echte persoonsgegevens is bovendien niet automatisch vrijgesteld omdat deze intern pilot heet.
Beschrijf de verwerking zonder marketingtaal
Maak duidelijk waar de gegevens oorspronkelijk vandaan komen en hoe betrouwbaar die bronnen zijn, hoe zij worden gecombineerd, wie resultaten ontvangt en welke gevolgen daarop volgen. Een omschrijving als verbeteren van efficiëntie is onvoldoende om noodzakelijkheid te beoordelen. Welke concrete handeling wordt sneller of beter, en waarom zijn de gekozen gegevens daarvoor nodig?
Onderzoek alternatieven die minder ingrijpend zijn. Dat kan een kleinere gegevensset, een lokale verwerking, menselijke beoordeling of een geheel andere werkmethode zijn. Beoordeel proportionaliteit ten opzichte van het beoogde doel. De vraag is niet uitsluitend of de techniek beveiligd kan worden, maar ook of deze verwerking in deze vorm passend en rechtmatig is.
Routeoptimalisatie wordt personeelsbeoordeling
Een bezorgonderneming wil ritgegevens gebruiken om routes te verbeteren. Tijdens het project ontstaat het idee om chauffeurs automatisch te rangschikken op stilstand en afwijkingen. Daarmee verandert niet alleen het dashboard, maar ook het effect op werknemers: een onnauwkeurige registratie kan hun beoordeling beïnvloeden.
De DPIA onderzoekt afzonderlijk de routeplanning en het voorgestelde beoordelingsgebruik. Een pauze, wegafsluiting of noodzakelijke hulp aan een klant kan hetzelfde signaal opleveren. Het team vergelijkt rapportages op routeniveau met individuele ranglijsten en bekijkt of het planningsdoel zonder personeelscores haalbaar is.
Als maatregel wordt in dit fictieve project gekozen voor geaggregeerde planningsoverzichten en een beperking van individuele toegang. Het management besluit het beoordelingsonderdeel niet in te voeren. De waarde van het onderzoek zit juist in deze keuze: een extra wachtwoord had de onjuiste conclusies over chauffeurs niet voorkomen.
Maak gevolgen voor mensen toetsbaar
Werk risico’s uit als concrete gebeurtenissen. Denk aan onterechte uitsluiting, verlies van vertrouwelijkheid, aantasting van autonomie of de onmogelijkheid om een fout te herstellen. Noteer welke betrokkenen kwetsbaar zijn en waarom. Een risicomatrix met alleen rood, oranje en groen zegt weinig als de achterliggende scenario’s ontbreken.
Koppel iedere maatregel aan het scenario dat zij vermindert. Versleuteling kan het uitlekken van leesbare informatie beperken, terwijl een correctieprocedure helpt bij onjuiste brongegevens. Beschrijf ook beperkingen van de maatregel. Een menselijke controle heeft weinig betekenis als de beoordelaar geen tijd, informatie of bevoegdheid krijgt om de systeemuitkomst te corrigeren.
Betrek de juiste functies bij de beslissing
Het onderzoek vraagt inbreng van de proceseigenaar, technische deskundigen en privacykennis. Als een functionaris voor gegevensbescherming is aangewezen, moet diens advies worden ingewonnen overeenkomstig de AVG. Waar passend worden ook de opvattingen van betrokkenen of hun vertegenwoordigers gevraagd. Een leverancier kan informatie aanleveren, maar neemt daarmee de verantwoordelijkheid van de organisatie niet over.
De beslisser krijgt inzicht in het resterende risico en in nog onbewezen aannames. Wanneer de voorwaarden voor voorafgaande raadpleging van de toezichthouder zijn vervuld, moet die route worden gevolgd voordat de verwerking begint. Een handtekening onder het interne rapport heft die verplichting niet op.
Lever een besluitdossier op dat blijft werken
Een afgeronde DPIA bevat de beschrijving, beoordeling van noodzaak en evenredigheid, risicoanalyse en maatregelen. Voeg verantwoordelijken en controlepunten toe, zodat zichtbaar is of de beloofde bescherming daadwerkelijk is ingevoerd. Maak onderscheid tussen een geplande maatregel en een geteste voorziening.
Bepaal welke wijzigingen een herbeoordeling activeren, bijvoorbeeld andere databronnen, een nieuw beslisdoel of toegang door extra partijen. Bewaar de onderbouwing bij het project en verbind deze met het verwerkingsregister. Voor invoering van de maatregelen kan AVG implementatie aansluiten. Zo blijft de DPIA bruikbaar bij latere besluiten en wordt zij geen eenmalig document dat losstaat van de feitelijke verwerking.
Bronnen bij dit onderwerp
- EUR-Lex — Algemene verordening gegevensbescherming (2016/679)Geraadpleegd op 2026-09-12