Evropský Sbor pro ochranu osobních údajů (European Data Protection Board) zveřejnil svou pozici k seznamům druhů operací, které podléhají požadavku na posouzení vlivu na ochranu osobních údajů (Data Protection Impact Assessment). Jednotlivé národní úřady pro ochranu osobních údajů tyto seznamy předložily v červenci 2018 uvedené evropské poradní autoritě v podobě návrhů na splnění povinnosti ukládané GDPR v čl. 35, odst. 4.
Český Úřad pro ochranu osobních údajů, obdobně jako ostatní dozorové úřady v Evropské unii, v současné době zapracovává připomínky Sboru pro ochranu osobních údajů. Tento postup zvolil Sbor pro ochranu osobních údajů pro dosažení kompatibility v posuzování vlivu na ochranu osobních údajů v rámci členských států EU. Více informací zde.