RODO rekomenduje przeprowadzenie pisemnej analizy ryzyk (pierwszy etap DPIA) każdemu przedsiębiorcy. Przeprowadzenie pełnej oceny DPIA jest potrzebne.
„Jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych” (art. 35 RODO).”
