Una auditoria de protección de datos es una revisión de los procedimientos que se llevan a cabo en una empresa u organización en relación con el tratamiento de los datos de carácter personal, para comprobar que cumple con las obligaciones y requisitos establecidos en la normativa relacionada de protección de datos (RGPD y LOPD).

Es un proceso de verificación en el que se evalúa el nivel de cumplimiento de la normativa de protección de datos, revisando las medidas de seguridad técnicas y organizativas implementadas en la empresa.

Para ello el auditor recabara la información de la situación actual de la empresa en materia de protección de datos, de forma objetiva e independiente, y tras su análisis elaborara un informe final en que se detallen aspectos a mejorar y posibles deficiencias detectadas.