La antigua LOPD exigía realizar una Auditoría LOPD externa bianual en ciertos casos (abogados, gabinetes de psicología o logopedia, clínicas…). Con la entrada en vigor del RGPD, las auditorías como tal desaparecen, aunque surge una nueva obligación: la Evaluación de Impacto de Protección de Datos (EIPD).

Las EIPDs consisten en realizar un análisis exhaustivo de los tratamientos de datos que se van a producir (o se están produciendo) en la actividad, orientado hacia la preservación de la integridad y seguridad de la información. Deberá documentarse dicho análisis, asociando cada riesgo a una probabilidad, y midiendo las posibles implicaciones que pudiera tener una brecha de seguridad.