Le Règlement Général Européen sur la Protection de Données (RGPD) impose la conduite d’une Analyse d’Impact (sur la vie privée) relative à la protection des données (« AIPD ») si le traitement des données « est susceptible d’engendrer un risque élevé pour les droits et les libertés des personnes physiques ».
Le Groupe de Travail européen sur la Protection des Données, dénommé le G29, émet des lignes directrices très utiles sur l’AIPD et clarifie cette notion de « risque élevé ».
Consulter ces lignes directrices ICI