( 90 ) I sådana fall bör den personuppgiftsansvarige före behandlingen , med beaktande av behandlingens art , omfattning , sammanhang och ändamål samt upphovet till risken , göra en konsekvensbedömning avseende dataskydd i syfte att bedöma den höga riskens specifika sannolikhetsgrad och allvar samt dess ursprung .