L’analyse d’impact est une version étendue de l’analyse des risques.
Elle doit être effectuée si une évaluation des risques montre que le traitement des données personnelles comporte un risque élevé. Le RGPD contient des exigences particulières concernant la réalisation d’une analyse d’impact.