Le Autorità di protezione dati europee riunite hanno adottato le Linee guida quale supporto per le amministrazioni pubbliche e imprese per la valutazione di impatto sulla protezione dei dati (DPIA, Data Protection Impact Assessment). La DPIA, introdotta dal Regolamento europeo 2016/679, consiste in una procedura finalizzata a descrivere il trattamento dei dati, valutarne necessità e proporzionalità e facilitare la gestione dei rischi per i diritti e le libertà delle persone fisiche.