# AP list of processing operations that always need a DPIA

- Type: Tools
- Source: Autoriteit Persoonsgegevens
- Date: 2026-11-11
- Original: https://www.autoriteitpersoonsgegevens.nl/documenten/lijst-verplichte-dpia
- Canonical: https://overview.legal/posts/623998
- Topics: DPIA, Automated Decision-Making, Profiling, Types of Special Categories of Personal Data, Marketing, Personal Data, Monitoring, Biometric Data, Controllers, Supervision

## Summary

The Dutch DPA’s list under Article 35(4) of the kinds of processing for which a DPIA is always required in the Netherlands (among them covert investigation, blacklists, fraud prevention, credit scores, genetic and biometric data, large-scale profiling and monitoring of employees), published in the Staatscourant in 2019. Not exhaustive: processing off the list can still need a DPIA under the EDPB criteria.

## Full text

The Dutch DPA’s list under Article 35(4) of the kinds of processing for which a DPIA is always required in the Netherlands (among them covert investigation, blacklists, fraud prevention, credit scores, genetic and biometric data, large-scale profiling and monitoring of employees), published in the Staatscourant in 2019. Not exhaustive: processing off the list can still need a DPIA under the EDPB criteria.

When to use it: You must decide whether a processing operation in the Netherlands needs a DPIA.
Provisions: GDPR Art. 35(4).
Published by Autoriteit Persoonsgegevens (supervisory authority), for Netherlands.
For: controllers, DPOs and privacy officers, public bodies.
Free; available in Dutch.

De lijst van de Autoriteit Persoonsgegevens onder artikel 35 lid 4 met soorten verwerkingen waarvoor in Nederland altijd een DPIA nodig is (onder meer heimelijk onderzoek, zwarte lijsten, fraudebestrijding, kredietscores, genetische en biometrische gegevens, grootschalige profilering en het volgen van werknemers), in 2019 gepubliceerd in de Staatscourant. Niet uitputtend: een verwerking die er niet op staat kan volgens de EDPB-criteria toch een DPIA vragen.

Wanneer gebruiken: Je moet bepalen of een verwerking in Nederland een DPIA nodig heeft.

---
Generated by overview.legal · https://overview.legal/posts/623998 · 2026-11-14