Il titolare deve tenere presente che la valutazione d'impatto sulla protezione dei dati e' un aspetto fondamentale del rispetto del regolamento laddove preveda di svolgere o stia svolgendo un trattamento di dati soggetto a rischio elevato.

Cio' significa che il titolare del trattamento deve utilizzare i criteri stabiliti nelle Linee guida DPIA per stabilire se deve realizzare una valutazione d'impatto sulla protezione dei dati o meno.

La politica interna del titolare del trattamento puo' estendere questo elenco andando oltre i requisiti giuridici sanciti dal regolamento generale sulla protezione dei dati.

Cio' dovrebbe suscitare un maggior senso di fiducia e riservatezza negli interessati e in altri titolari del trattamento.