Tietosuojaa koskevasta vaikutusten arvioinnista tarkentavia ohjeita
EU:n yleisen tietosuoja-asetuksen mukaan vaikutusten arviointia on tehtävä, kun henkilötietojen käsittelyyn kohdistuu korkea riski. Vaikutuksia on arvioitava esimerkiksi silloin, kun käsitellään suuria määriä arkaluonteisia tietoja tai käytetään uutta teknologiaa. WP29-tietosuojatyöryhmän julkaisema opas tarkentaa, milloin ja miten vaikutusten arviointi toteutetaan.
Tietosuoja-asetuksessa rekisterinpitäjän velvoitteet määritellään riskiperusteisesti. Velvollisuudet ja tarvittavat suojatoimet määräytyvät sen mukaan, kuinka riskialtista henkilötietojen käsittely on rekisteröidyn oikeuksille ja vapauksille. Uudessa oppaassa kerrotaan vaikutusten arviointiin liittyvistä käytännöistä ja riskien määrittelystä.
Vaikutusten arvioinnista julkaistu opas on englanninkielinen, mutta se käännetään EU:n toimesta myös suomeksi ja ruotsiksi. Käännösten julkaisuajankohtaa ei ole ilmoitettu.