Per Privacy Risk Analysis si intende il processo di osservazione dei rischi reali e potenziali riferiti al trattamento dei dati personali e la valutazione delle misure di sicurezza già adottate e quelle eventualmente necessarie per prevenire tali rischi.
L'articolo 35 del Regolamento generale sulla protezione dei dati affida la privacy risk analysis al Responsabile della protezione dei dati e ne stabilisce la necessarietà quando:
L'autorità di controllo ha l'obbligo di redigere e rendere pubblico l'elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d'impatto sulla protezione dei dati.