I punkt 1 anges att om en typ av behandling , särskilt med användning av ny teknik och med beaktande av dess art , omfattning , sammanhang och ändamål , sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av personuppgifter .