Rozporządzenie RODO stanowi, że jeśli dany rodzaj przetwarzania danych osobowych ze względu na swój charakter, zakres, kontekst i cele może powodować (z dużym prawdopodobieństwem) wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator (pracodawca) musi dokonać oceny skutków planowanych operacji przetwarzania dla ochrony danych. W jaki sposób w praktyce można dokonać takiej oceny. Oto kilka wskazówek i wzorów.