DPIA Guidance

EU and EEA State DPIA Guidance

StateAgencyDocument LinkLanguage
AustriaÖsterreichische Datenschutzbehörde§Pflicht zur Durchführung einer Datenschutz-FolgenabschätzungGerman
BelgiumAutorité de protection des donnéesRecommandation d’initiative concernant l’analyse d’impact relative à la protection des données
et la consultation préalable
French
CyprusOffice of the Commissioner for Personal Data Protection CyprusData Protection Impact AssessmentEnglish
DenmarkDatatilsynetKonsekvensanalyser
Danish
FinlandTietosuojavaltuutetun toimisto
Impact assessment
English
FranceCommission Nationale de l’Informatique et des Libertés (CNIL)Ce qu’il faut savoir sur l’analyse d’impact relative à la protection des données (AIPD)French
GermanyBundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)Kurzpapier Nr. 5 – Datenschutz-FolgeabschätzungGerman
GreeceHellenic Data Protection AuthorityData protection impact assessmentEnglish
HungaryNemzeti Adatvédelmi és Információszabadság HatóságAz adatvédelmi hatásvizsgálat és előzetes konzultációjaHungarian
IrelandData Protection Commission (DPC)Data Protection Impact Assessments For OrganisationsEnglish
ItalyGarante Per La Protezione Dei Dati PersonaliValutazione d’impatto della protezione dei dati (DPIA)Italian
LatviaDatu valsts inspekcijaNIDA rīksLatvian
LuxembourgCommission nationale pour la protection des données (CNPD)Analyse D’impact Relative À La Protection Des DonnéesFrench
MaltaOffice of the Information and Data Protection CommissionerGuidelines on DPIA TemplateEnglish
NetherlandsAutoriteit PersoonsgegevensData protection impact assessment (DPIA)Dutch
NorwayDatatilsynetVurdering av personvernkonsekvenser (DPIA)Norwegian

Portugal
Comissão Nacional de Proteção de Dados (CNPD)Obrigações Avaliação De Impacto Sobre A Proteção De DadosPortuguese
SloveniaInformacijski pooblaščenecOcene Učinkov Na Varstvo PodatkovSlovenian
SwedenIntegritetsskyddsmyndighetenDataskydds­förordningen om konsekvens­­­bedömningar och förhands­samrådSwedish

Other DPIA Guidance Documents

Scope/StateIssuerDocument LinkLanguage
EU European Data Protection BoardGuidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679,English
International StandardsInternational Organization for StandardizationGuidelines for privacy impact assessment
English
UKInformation Commissioner’s OfficeData Protection Impact Assessments (DPIAs)
English