Ja, meestal wel. De Algemene verordening gegevensbescherming (AVG) bepaalt dat bij de uitvoering van een DPIA ‘in voorkomend geval de betrokkenen of hun vertegenwoordigers naar hun mening [wordt gevraagd] over de voorgenomen verwerking’.
Zodra u verplicht bent een DPIA op te stellen, betekent dit dat er aanmerkelijke privacyrisico’s zijn voor betrokkenen. Bij complexe of grootschalige projecten is het vrijwel onmogelijk om inzicht te krijgen in de mogelijke privacyinbreuken voor iedereen van wie u persoonsgegevens verwerkt zonder die betrokkenen (of vertegenwoordigers) voorafgaand om hun mening te vragen.