Musí provést správce, pokud je pravděpodobné, že určitý druh zpracování, zejména při využití nových technologií, s přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování, bude představovat vysoké riziko pro práva a svobody fyzických osob (např. biometrický docházkový systém). Posouzení vlivu na ochranu osobních údajů se vyžaduje především:
- u systematického a rozsáhlého vyhodnocování osobních aspektů týkajících se fyzických osob, které je založeno na automatizovaném zpracování, včetně profilování, a na němž se zakládají rozhodnutí, která vyvolávají ve vztahu k fyzickým osobám právní účinky
- u rozsáhlého zpracování zvláštních kategorií údajů (citlivé osobní údaje) nebo rozsudků v trestních věcech
- u rozsáhlého systematického monitorování veřejně přístupných prostorů