# Effectbeoordeling

{% embed url="<https://www.youtube.com/watch?v=VUL2T_SILSg&list=PL-EvtNdEiDxEUikz6mrcMlKZ54r3RpBLZ&index=11>" %}

Met deze stap kunt u op eenvoudige wijze beoordelen of uw gegevensverwerking moet worden onderworpen aan een Gegevensbeschermingseffectbeoordeling (PIA) zoals bepaald in [**artikel 35 van de AVG**](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504).

Wat is een gegevensbeschermingseffectbeoordeling (PIA)? Een proces om de noodzaak en evenredigheid te beoordelen en de risico's te beheren.

Onder welke voorwaarden moet ik een PIA uitvoeren? Als de risico's voor de rechten en vrijheden van betrokkenen groot zijn. De EDPS heeft de reikwijdte van deze vereiste verduidelijkt. Als de Verwerking aan ten minste twee van de volgende criteria voldoet, moet er een AIP worden uitgevoerd:

* Evaluatie/scoring
* Automatisch besluit met rechtsgevolgen
* Systematisch toezicht
* Gevoelige gegevens
* Grootschalig
* Kruisverwijzingen tussen gegevens
* Kwetsbare personen
* Innovatief gebruik
* Doorgifte buiten de EU
* Afscherming van een recht/contract

Het criterium van doorgifte buiten de EU is niet opgenomen in de door de EDPS opgestelde lijst, maar vormt een aanzienlijk risico gezien de waarborgen die vereist zijn om een doorgifte uit te voeren

Soms, in het geval van verwerkingen die bijzonder gevoelig zijn voor de betrokkenen, kan slechts één criterium worden gebruikt

Daarnaast publiceren de toezichthoudende autoriteiten een lijst van soorten verwerkingen waarvoor een PIA verplicht is en kunnen zij een lijst publiceren van soorten verwerkingen waarvoor een PIA niet verplicht is

De [autoriteitpersoonsgegevens](https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/praktisch-avg/data-protection-impact-assessment-dpia) in Nederlands heeft deze twee lijsten gepubliceerd, die hier toegankelijk zijn:

[Lijst van soorten Verwerkingen waarvoor een PIA verplicht is\*\*](https://wetten.overheid.nl/BWBR0042812/2019-11-27)

Merk op dat [**Artikel 30 van de AVG**](https://eur-lex.europa.eu/legal-content/NL/TXT/PDF/?uri=CELEX:32016R0679) u niet verplicht om aan te geven of er een PIA is uitgevoerd voor de Verwerking.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://doc.dastra.eu/nl/features/editer-le-registre/remplir-le-questionnaire/analyse-dimpact.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
