A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) elkészítette a GDPR 35. cikk (4) bekezdés szerinti jegyzékét (elérhető itt), amelyben azon adatkezelési műveletek kerülnek felsorolásra, melyek esetén kötelező az adatvédelmi hatásvizsgálat készítése. Ilyen adatkezelési műveleteknek minősülnek – többek között – az alábbi esetek: biometrikus adatok kezelése, ha azok kezelése módszeres megfigyelésre irányul vagy kiszolgáltatott helyzetben lévő