Konkrétnu hranicu medzi rizikami GDPR nedefinuje, je potrebné vykonať analýzu rizík. Posúďte jednotlivé aktivity, ktoré sa vykonávajú s osobnými údajmi vzhľadom na ich možnú mieru úniku. Možné príklady rizík sú:
únik osobných údajov na strane spracovateľa
únik alebo prelomenie prístupových údajov
chyba v zdrojovom kóde
Stanovte, ako riziku predchádzať, aké sú dôsledky prejavenia rizika a opatrenia, ktoré sú v takejto situácii potrebné.
Data Protection Impact Assessment neboli DPIA (po slovensky Posúdenie vplyvu na ochranu osobných údajov) je nástroj, ktorý pomáha organizáciám identifikovať najefektívnejší spôsob, akým uviesť pravidlá ochrany osobných údajov do súladu s GDPR.