Rizik bi trebalo procjenjivati na temelju objektivne procjene kojom se utvrđuje uključuju li postupci obrade podataka rizik ili visoki rizik.
Podobne aj inštitúcie a orgány Únie by mali byť schopné preukázať súlad s týmto nariadením získaním certifikácie v súlade s článkom 42 nariadenia (EÚ) 2016/679.