Nu de ingangsdatum van de Algemene verordening gegevensbescherming (AVG) snel nadert, zijn veel organisaties druk bezig om hun meer complexe en risicovolle verwerkingsprocessen van persoonsgegevens aan een PIA (Privacy Impact Assessment) te onderwerpen. Walter van Holst en Dirk Schravendeel zetten praktijkervaringen op een rij.