> For the complete documentation index, see [llms.txt](https://doc.dastra.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.dastra.eu/nl/features/ropa/activity/impact-analysis.md).
# Impactanalyse
Beoordeel de gevolgen van de verwerking voor de privacy.
De sectie **Impactanalyse** helpt u te beoordelen of uw verwerking moet worden onderworpen aan een gegevensbeschermingseffectbeoordeling (DPIA), zoals bepaald in [artikel 35 van de AVG](https://eur-lex.europa.eu/eli/reg/2016/679/oj#d1e3546-1-1).
Deze sectie is alleen beschikbaar voor verwerkingsactiviteiten als **Verwerkingsverantwoordelijke**.
Wat is een DPIA? Een proces om de noodzaak en de evenredigheid van de verwerking te beoordelen en de risico's ervan te beheersen.
Wanneer moet een DPIA worden uitgevoerd? Wanneer de verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van de betrokkenen. Het Europees Comité voor gegevensbescherming (EDPB) heeft de reikwijdte van deze verplichting toegelicht. Voldoet de verwerking aan ten minste twee van de volgende criteria, dan is een DPIA verplicht:
* Evaluatie of scoring
* Geautomatiseerde besluitvorming met rechtsgevolgen of een vergelijkbaar significant effect
* Systematische monitoring
* Gevoelige gegevens of gegevens van zeer persoonlijke aard
* Grootschalige gegevensverwerking
* Koppeling of combinatie van datasets
* Gegevens over kwetsbare betrokkenen
* Innovatief gebruik of toepassing van nieuwe technologische of organisatorische oplossingen
* Verwerking die betrokkenen belet een recht uit te oefenen of gebruik te maken van een dienst of een overeenkomst
Soms volstaat één criterium voor een verwerking die voor de betrokkenen bijzonder gevoelig is.
## De sectie Impactanalyse invullen
1. Behoort de verwerking tot een type verwerking waarvoor een toezichthoudende autoriteit geen DPIA verlangt, antwoord dan **Ja** op **Is deze behandeling vrijgesteld van een DPIA?** en leg in **Reden voor DPIA-vrijstelling** uit waarom. De criteria worden dan verborgen.
2. Antwoord anders **Neen** en voer, als er al een DPIA is uitgevoerd, de datum ervan in bij **Datum laatste DPIA**.
3. Antwoord onder **Evaluatie van de 9 criteria van de AIPD (CEPD)** voor elk criterium **Niet van toepassing**, **Neen** of **Ja**. Beweeg de aanwijzer over het informatiepictogram naast een criterium om voorbeelden te zien.
De criteria worden in de toepassing als volgt weergegeven:
* **Evaluatie of scoring inclusief profilering**
* **Automatische besluitvorming met juridisch of vergelijkbaar effect**
* **Systematische monitoring van mensen**
* **Verzameling van gevoelige gegevens of zeer persoonlijke gegevens**
* **Grootschalige gegevensverzameling**
* **Data koppelen of combineren**
* **Gegevens verzamelen over kwetsbare mensen**
* **Maakt deze behandeling gebruik van een nieuwe of innovatieve technologie (AI...)?**
* **Uitsluiting uit het voordeel van een recht/contract**
Zodra u op ten minste twee criteria **Ja** antwoordt, beschouwt Dastra een DPIA als vereist. Als u [vragenlijsten](/nl/features/questionnaires.md) gebruikt, herinnert een melding bovenaan de sectie u er dan aan dat **Een DPIA is vereist**, met een knop **Maak een DPIA** om een [DPIA-vragenlijst](/nl/features/questionnaires/types/dpia.md) te starten. Zodra de datum van de DPIA is ingevoerd, wordt de melding **Er is een DPIA uitgevoerd** en herinnert zij u eraan de DPIA regelmatig te vernieuwen. Zijn de criteria beantwoord en voldoen er minder dan twee, of is de verwerking vrijgesteld, dan toont Dastra **DPIA is niet verplicht**.
{% hint style="info" %}
De lijst van de betrokken verwerkingen hangt af van de aanbevelingen van uw nationale toezichthoudende autoriteit. Raadpleeg onze [DPIA-richtlijnen per land](/nl/other/dpia-by-country.md) om uw verplichtingen vast te stellen.
{% endhint %}
## De beoordeling genereren met de AI-assistent
De AI-assistent kan voor elk van de 9 criteria een antwoord voorstellen op basis van de informatie die al in de verwerkingsactiviteit is ingevoerd: naam, beschrijving, doeleinden, categorieën van betrokkenen, categorieën van persoonsgegevens, activa en ontvangers.
De knop Genereer de evaluatie start de analyse van de 9 criteria door de AI-assistent
1. Klik in de sectie **Impactanalyse** van de verwerkingsactiviteit op **Genereer de evaluatie**, naast de titel **Evaluatie van de 9 criteria van de AIPD (CEPD)**.
2. Controleer het onderdeel **Gegevens gedeeld met het IA-model**: het toont de informatie uit de verwerkingsactiviteit die naar de assistent wordt gestuurd.
3. Klik op **Genereer**.
4. Beoordeel het voorstel: voor elk criterium geeft de assistent een antwoord (Ja, Neen of Niet van toepassing) met een motivering, samen met een vertrouwensscore voor de analyse. Waar relevant noemt het onderdeel **Ontbrekende informatie die de beoordeling zou kunnen veranderen** de gegevens die u in het register nog moet aanvullen om het resultaat betrouwbaarder te maken.
5. Klik op **Toepassen op het formulier** om de antwoorden naar de sectie te kopiëren, of op **Terug** om naar het vorige scherm terug te keren.
U houdt de controle over elk antwoord: na het toepassen kunt u elk criterium nog afzonderlijk bewerken. Het voorstel van de assistent ondersteunt uw analyse en vervangt uw eigen beoordeling niet.
## Lijsten van de toezichthoudende autoriteiten
Daarnaast publiceren toezichthoudende autoriteiten een lijst van de soorten verwerkingen waarvoor een DPIA verplicht is, en kunnen zij een lijst publiceren van de soorten verwerkingen waarvoor geen DPIA vereist is.
De Franse CNIL heeft deze twee lijsten (in het Frans) gepubliceerd. U vindt ze hier:
[Lijst van de soorten verwerkingen waarvoor geen DPIA vereist is](https://www.cnil.fr/sites/default/files/atoms/files/liste-traitements-aipd-non-requise.pdf)
[Lijst van de soorten verwerkingen waarvoor een DPIA verplicht is](https://www.cnil.fr/sites/default/files/atoms/files/liste-traitements-aipd-requise.pdf)
[Artikel 30 van de AVG](https://eur-lex.europa.eu/eli/reg/2016/679/oj#d1e3265-1-1) verplicht u niet te vermelden of voor de verwerking een DPIA is uitgevoerd.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://doc.dastra.eu/nl/features/ropa/activity/impact-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
