Enligt artikel 20 är medlemsstaterna skyldiga att bestämma vilka behandlingar som kan innebära särskilda risker för den registrerades fri- och rättigheter samt att säkerställa att sådana behandlingar kontrolleras innan de påbörjas .