Vaikutustenarviointi
Vaikutusten arvioinnissa arvioidaan suunniteltujen henkilötietojen käsittelytoimien vaikutuksia tietosuojalle ja yksilön vapauksille. Jos käsittely todennäköisesti aiheuttaa todennäköisesti suuren riskin (rekisteröidylle), rekisterinpitäjän on toteutettava vaikutustenarviointi ja määriteltävä toimenpiteitä, joilla riskiä voidaan hallita.
Vaikutustenarviointi
Jos tietyntyyppinen henkilötietojen käsittely aiheutaa rekisteröidyn kannalta korkean riskin, rekisterinpitäjän on ennen käsittelyä toteutettava arviointi suunniteltujen käsittelytoimien vaikutuksista henkilötietojen suojalle.
Ennakkokuuleminen
Jos vaikutustenarvioinnissa todetaan suunnitellun henkilötietojen käsittelyn aiheuttavan korkean riskin, eikä rekisterinpitäjä ole toteuttanut toimenpiteitä riskin pienentämiseksi, rekisterinpitäjän on ennen henkilötietojen käsittelyä kuultava valvontaviranomaista.
Tietosuojavastaavan tehtävät
Tietosuojavastaava neuvoo ja antaa tietoa tämän asetuksen noudattamiseen liittyen ja hänellä on oltava hoidettavanaan ainakin tämän artiklan mukaiset tehtävät.