De nieuwe Europese privacyverordening heeft een verplicht karakter als het gaat om bescherming van persoonsgegevens. Uitvoeren van alleen een Privacy Impact Assessment is onvoldoende.