Questo modello è un esempio di come tenere traccia del processo/risultato della valutazione d'impatto sulla protezione dei dati. Insieme ad esso, è necessario prendere in considerazione le norme di legge, le Linee guida sulla valutazione d'impatto sulla protezione dei dati dell’EDPB e la decisione relativa all'elenco dei tipi di trattamento soggetti all’obbligo di effettuare una valutazione d'impatto sulla protezione dei dati.