Varje personuppgiftsansvarig behöver analysera behov och risker med personuppgiftsbehandlingen för sin verksamhet .