Une AIPD (analyse d'impact relative à la protection des données) est requise si un processus est susceptible d'entraîner un risque élevé pour les droits et libertés des personnes concernées – toute personne physique (c'est-à-dire un individu vivant) dont les données personnelles sont traitées par l'organisation. Les personnes concernées peuvent être des employés, des contractuels, etc., ainsi que des clients.