Оценката на въздействието върху защитата на данни подлежи на системно преглеждане – минимум веднъж на две години или при всяка настъпила промяна в описаните в оценката обстоятелства.​​​​​​