GDPR,데이터 결합,제35조,프라이버시 프레임워크,EU
한편 GDPR 제35조는 신기술의 이용, 정보처리의 성격, 규모, 맥락과 목적을 감안하여 개인의 권리와 자유에 고도의 위험을 초래할 수 있는 경우, 대상이 되는 개인정보의 처리의 내용을 분석하고, 그 필요성과 비례성을 고려하여 위험을 평가한 후 이를 다루는 방법을 결정하기 위한 개인정보 영향평가(data prtectin impact assessment: DPIA)를 수행하게 하고 있다.