Vjerojatnost i ozbiljnost rizika za prava i slobode ispitanika trebala bi se određivati s obzirom na prirodu, opseg, kontekst i svrhe obrade.
V nariadení (EÚ) 2016/679 sa stanovuje, že prevádzkovatelia preukazujú súlad dodržiavaním schválených certifikačných mechanizmov.