In de resolutie van Madrid, die in november 2009 werd aangenomen door de International Conference of Privacy and Data Protection Commissioners, werd er eveneens toe opgeroepen PIA’s uit te voeren voorafgaand aan de invoering van nieuwe informatiesystemen en -technologieën voor de verwerking van persoonsgegevens en voorafgaand aan substantiële wijzigingen in bestaande verwerkingsprocessen.
Darüber hinaus wurde in der im November 2009 von der internationalen Konferenz der Beauftragten für den Datenschutz und den Schutz der Privatsphäre angenommenen Entschließung zu einer Durchführung von Datenschutzfolgenabschätzungen aufgefordert, bevor neue Informationssysteme und Technologien für die Verarbeitung personenbezogener Daten eingeführt oder wesentliche Veränderungen an bestehenden Verarbeitungen vorgenommen werden.