En DPIA skal beskrive behandlingen, vurdere nødvendighet og forholdsmessighet, analysere risikoene og dokumentere tiltakene som skal håndtere dem.

Du lærer å

• kartlegge behandlingsaktiviteter og informasjonsflyt
• beskrive formål, datatyper, systemer, mottakere og ansvar
• vurdere nødvendighet og forholdsmessighet
• analysere risiko og velge risikoreduserende tiltak
• dokumentere beslutninger, ansvar og oppfølging

DPIA-en er ikke bare et dokument. Den er en arbeidsprosess som skal påvirke krav, løsningsdesign og beslutninger før behandlingen settes i drift.