Rizik bi trebalo procjenjivati na temelju objektivne procjene kojom se utvrđuje uključuju li postupci obrade podataka rizik ili visoki rizik.
Principerna om inbyggt dataskydd och dataskydd som standard bör också beaktas vid offentliga upphandlingar.