Is een Data Privacy Impact Assessment (DPIA) verplicht?

Is sinds de invoering van de AVG een Data Privacy Impact Assessment (DPIA) voor mijn organisatie verplicht?