Analysens fire elementer

Analysen skal mindst omfatte en systematisk beskrivelse af behandlingen og formålene, en vurdering af nødvendighed og proportionalitet, en vurdering af risiciene for de registrerede, og de foranstaltninger der påtænkes for at imødegå risiciene.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 35, stk. 7
“a) en systematisk beskrivelse af de planlagte behandlingsaktiviteter og formålene med behandlingen, herunder i givet fald de legitime interesser, der forfølges af den dataansvarlige b) en vurdering af, om behandlingsaktiviteterne er nødvendige og står i rimeligt forhold til formålene c) en vurdering af risiciene for de registreredes rettigheder og frihedsrettigheder som omhandlet i stk. 1, og d) de foranstaltninger, der påtænkes for at imødegå disse risici, herunder garantier, sikkerhedsforanstaltninger og mekanismer, som kan sikre beskyttelse af personoplysninger og påvise overholdelse af denne forordning.”

Det forveksles typisk med

En ren risikoliste. Litra b — nødvendighed og proportionalitet — er et selvstændigt element, og det er det der oftest springes over. Spørgsmålet er ikke kun om behandlingen kan gøres sikker, men om den overhovedet bør finde sted i det omfang.

Bruges i disse regelsæt

Konsekvensanalyse
Kontrolleret 29. juli 2026