Obligatoire dans bien des cas, et toujours fortement recommandée, l'analyse d'impact sur la protection des données (PIA) est un volet majeur du RGPD. Pour aider les entreprises à anticiper l'application de mai 2018 et se mettre en conformité, la Cnil publiait le 22 novembre 2017 un logiciel libre dédié à ces opérations.