För att minska risker med behandling av personuppgifter innehåller dataskyddsförordningen dessutom bestämmelser om konsekvensbedömningar och förhandssamråd med tillsynsmyndigheten , som ska tillämpas om behandlingen sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ( artikel 35 och 36 ) .