Generatore DPIA + FRIA
Esegui in un'unica passata una valutazione d'impatto sulla protezione dei dati ai sensi dell'Article 35 del GDPR e la valutazione d'impatto sui diritti fondamentali ai sensi dell'Article 27 dell'EU AI Act, con un registro dei rischi condiviso, ed esporta un unico pacchetto di evidenze combinato. Interamente nel tuo browser.
Quando serve una DPIA per l'IA? Leggi la guida alla DPIA per i sistemi di IA.
Completeness: 0%
DPIA — Systematic Description of the Processing
Describe the processing operations and their purposes, including any legitimate interest pursued. This is the data-protection view of the same system the FRIA assesses for fundamental-rights impact.
Flag any special-category (Art 9) or criminal-offence (Art 10) data.
DPIA — Necessity & Proportionality
Assess the necessity and proportionality of the processing in relation to the purposes, the lawful basis, and the safeguards. Address automated decision-making under Article 22.
State whether decisions are solely automated with legal/similar effect, and the Art 22(3) safeguards.
DPIA — Measures to Address the Risks
Record the measures envisaged to address the risks, the safeguards and security measures, and any DPO advice or prior consultation with the supervisory authority (Article 36).
System Description & Intended Purpose
Describe the deployer's processes in which the high-risk AI system will be used, in line with the intended purpose defined by the provider.
Use the purpose stated in the provider instructions for use.
Duration & Frequency of Use
Describe the period of time within which, and the frequency with which, the high-risk AI system is intended to be used.
Categories of Affected Persons
Identify the categories of natural persons and groups likely to be affected by use of the system in the specific context.
e.g. children, elderly, persons with disabilities, minorities, non-native speakers, low digital literacy.
Specific Risks to Fundamental Rights
Identify the specific risks of harm likely to impact the affected persons, taking into account the information provided by the provider under Article 13. Record each risk in the register below.
Risk register
No risks recorded yet. Add a row for each right or interest at risk, or load the worked example above.
Human Oversight Measures
Describe how human oversight will be implemented, in accordance with the instructions for use.
Measures if Risks Materialise: Governance & Complaints
Describe the measures to be taken if the identified risks materialise, including internal governance arrangements and complaint mechanisms.
Article 27(3): notify the authority of the FRIA results, using the AI Office template once available.
Export one combined DPIA + FRIA evidence pack. Everything stays in your browser — nothing is uploaded.
DPIA e FRIA, allineate
Gli elementi della DPIA ai sensi dell'Article 35(7) e quelli della FRIA ai sensi dell'Article 27(1) in un unico flusso — senza lavoro duplicato tra i due regimi.
Un unico record combinato
Un registro dei rischi condiviso e un'unica esportazione, così le tue evidenze in materia di protezione dei dati e di diritti fondamentali restano coerenti.
Riservato per progettazione
Tutto rimane nel tuo browser. Niente di ciò che digiti viene caricato, e la tua valutazione combinata si esporta direttamente in Markdown o JSON.
Avvertenza: Questo strumento ti aiuta a redigere una DPIA e una FRIA combinate sulla base dell'Article 35 del GDPR e dell'Article 27 dell'EU AI Act. Non costituisce consulenza legale. Verifica i tuoi obblighi con un consulente qualificato che conosca il tuo caso d'uso.