Valstybinė duomenų apsaugos inspekcija patvirtino įmonių, valstybės institucijų, su asmens duomenų apsauga dirbančios teisinės bendruomenės lauktą Duomenų tvarkymo operacijų, kurioms taikomas reikalavimas atlikti poveikio duomenų apsaugai vertinimą, sąrašą. Poveikio duomenų apsaugai vertinimas – Bendrojo duomenų apsaugos reglamento naujovė. Šį procedūra turi būti atliekama tais atvejais, kai dėl duomenų tvarkymo rūšies, ypač kai naudojamos inovatyvios technologijos, ir atsižvelgiant į duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, fizinių asmenų teisėms bei laisvėms gali kilti didelis pavojus.