In de resolutie van Madrid, die in november 2009 werd aangenomen door de International Conference of Privacy and Data Protection Commissioners, werd er eveneens toe opgeroepen PIA's uit te voeren voorafgaand aan de invoering van nieuwe informatiesystemen en –technologieën voor de verwerking van persoonsgegevens en voorafgaand aan substantiële wijzigingen in bestaande verwerkingsprocessen.
De même, la résolution de Madrid, adoptée en novembre 2009 par la Conférence internationale des commissaires à la protection des données et de la vie privée, encourage la réalisation d’analyses d’impact sur la protection des données et de la vie privée avant la mise en œuvre de nouveaux systèmes d’information et de nouvelles technologies de traitement des données à caractère personnel et avant d’apporter des modifications substantielles aux procédures de traitement existantes.