Az adatvédelmi hatásvizsgálat a GDPR-nek való megfelelés kiépítésének és bizonyításának folyamata. Le kell folytatni minden olyan adatfeldolgozási tevékenységről, amely a természetes személy jogainak megsértésének nagy kockázatával jár . A GDPR-ben meghatározott magas kockázatú adatfeldolgozás példái a következők: (1) szisztematikus és átfogó feldolgozási tevékenységek, ideértve a profilalkotást, és ahol a döntéseknek joghatása - vagy hasonlóan jelentős hatása van - az egyénekre; (2) speciális kategóriák vagy büntetőítéletek vagy bűncselekmények részleteinek nagyszámú feldolgozása; vagy (3) a közterületek nagymértékű, szisztematikus megfigyelése (pl. CCTV)