Legeak Datuen Babesari buruzko Eraginaren Ebaluazioaren (DBEB) kontzeptua sartzen du, eta Kontrol Agintaritzak behartzen ditu datuen babeserako tratamendurik behar ez duten tratamentuen gutxi gorabeherako zerrendak ezartzera, bai eta horiek egitea eskatzen duten tratamenduena ere.