La norma fornisce linee guida per
-il processo di valutazione di impatto privacy (PIA)
-la struttura e il contenuto di un rapporto di PIA
E' applicabile a organizzazioni di tutti i tipi e dimensioni, fra cui aziende pubbliche, private, enti governativi e organizzazioni no-profit.
La norma è di interesse per chi partecipa alla progettazione o realizzazione di progetti, compresi i soggetti che gestiscono sistemi di trattamento dati e servizi che trattano informazioni personali.