Avaliação prévia do impacto que uma operação de tratamento pode produzir sobre a proteção de dados pessoais. O artigo 35 do RGPD a exige quando o tratamento provavelmente implicar um alto risco para os direitos e liberdades das pessoas.