Voditelj obrade bilježi činjenične ili pravne razloge na kojima se odluka temelji.
Posúdenie uvedené v odseku 1 obsahuje aspoň všeobecný opis plánovaných spracovateľských operácií, posúdenie rizík v súvislosti s právami a slobodami dotknutých osôb, plánované opatrenia na riešenie daných rizík, záruky, bezpečnostné opatrenia a mechanizmy na zabezpečenie ochrany operačných osobných údajov a na preukázanie súladu s pravidlami ochrany údajov s ohľadom na práva a oprávnené záujmy dotknutých osôb a ďalších zainteresovaných osôb.