En DPIA er en vurdering av hvordan behandling av personopplysninger kan påvirke menneskers rettigheter og friheter. Den skal gjennomføres før behandlingen når den sannsynligvis medfører høy risiko. Vurderingen beskriver blant annet formål, nødvendighet, risiko og tiltak. KI utløser ikke automatisk krav om DPIA i alle tilfeller.