Enligt artikel 35.3 b i dataskyddsförordningen måste en konsekvensbedömning avseende dataskydd göras på förhand om behandlingen av personuppgifter innefattar behandling i stor omfattning av känsliga personuppgifter .