L’avaluació d’impacte està dissenyada per a avaluar l'impacte d'una activitat de tractament, on és probable que el processament generi un alt risc per als drets i llibertats de les persones físiques. Ha de contenir una descripció sistemàtica del processament proposat, el seu propòsit, així com una avaluació de la seva necessitat i proporcionalitat, els seus riscos i les mesures previstes per a abordar aquests riscos.
Podeu accedir a la guia mitjanant pràctica de l’Autoritat Catalana de Protecció de Dades (APDCAT) mitjançant el següent enllaç: Guia pràctica de l’APDCAT sobre l'avaluació d’impacte relativa a la protecció de dades. A més, podeu trobar una plantilla d'avaluació d’impacte relativa a la protecció de dades al següent enllaçclicant aquí.
Si s’identifica un alt risc que a parer de l’entitat responsable del tractament no es pot mitigar per mitjans raonables en termes de tecnologia disponible i costos d’aplicació, s’ha de fer una consulta prèvia a l’Autoritat de Control l’APDCAT prèviament a iniciar el tractament d’acord amb l’article 36 del RGPD.