De conformidad con el artículo 35 (4) del RGPD, las autoridades de control publican listas de actividades de tratamiento para las que es obligatoria una EIPD. La "lista obligatoria" publicada por las autoridades alemanas de protección de datos puede descargarse como guía.