Tietosuoja-asetuksen mukaan vaikutustenarviointi on pakollista erityisesti silloin, kun

• käytetään uutta teknologiaa,
• käsitellään laajamittaisesti erityisiä henkilötietoryhmiä,
• henkilön henkilökohtaisia ominaisuuksia arvioidaan automaattisen käsittelyn avulla (kuten profilointi) järjestelmällisesti ja kattavasti ja kun arvio johtaa päätöksiin, joilla on oikeusvaikutuksia tai jotka muuten vaikuttavat henkilöön merkittävästi, tai kun
• yleisölle avointa aluetta arvioidaan järjestelmällisesti ja laajamittaisesti.

(Lähde: OPH https://www.oph.fi/fi/koulutus-ja-tutkinnot/vaikutustenarvioinnin-toteuttaminen-ja-ennakkokuuleminen)

Lisätietoja:
https://tietosuoja.fi/vaikutustenarviointi