A compter du 24 mai 2021, dès lors qu’un traitements de données est « à risque », l’entreprise devra réaliser une ADPD. La méconnaissances de cette obligation peut aboutir à une compromission des données et une amende de 10 000 000  euros.

L’AIPD doit être réalisée à tous les stades du traitement, conformément aux règles du RGPD. Bien que cette analyse ne soit pas systématique, elle demeure obligatoire dans de nombreux cas (prise de décision automatisée avec effet juridique, données concernant des personnes vulnérables, données hautement personnelles de salariés…), notamment pour les traitements RH impliquant des données biométriques ou du profilage.  Le but étant d’assurer un équilibre entre la protection des données et la nécessité  de leur traitement.