La evaluación de impacto es una versión ampliada de la evaluación de riesgos.
Debe llevarse a cabo si una evaluación de riesgos muestra que el tratamiento datos personales implica un alto riesgo. El RGPD establece requisitos específicos para la realización de una evaluación de impacto.