RODO wskazuje trzy przypadki, kiedy wymagane jest przeprowadzenie oceny skutków dla ochrony danych:

Inspektor ochrony danych powinien być zaangażowany w proces przeprowadzania DPIA, wspierając administratora i/lub podmiot przetwarzający w poniższych kwestiach: