Dessutom kan konstateras att oavsett om dessa regler införs eller ej kommer personuppgiftsansvariga att behöva göra konsekvensbedömningar och riskanalyser på grund av dataskyddsförordningens regler .