La valutazione di impatto del trattamento (D.P.I.A., cioè Data Protection Impact Assessment) è un onere a carico del Titolare del trattamento, col quale si assicura trasparenza e protezione nelle operazioni di trattamento dei dati personali. Si tratta dello strumento cardine per analizzare i  rischi derivanti dai trattamenti posti in essere. Il titolare, quindi, deve sviluppare una valutazione preventiva delle conseguenze del trattamento dei dati sulle libertà e i diritti degli interessati.