systematisk övervakning av människor , till exempel genom kameraövervakning av en allmän plats eller genom att samla in personuppgifter från internetanvändning i offentliga miljöer , – behandling av känsliga personuppgifter eller uppgifter av mycket personlig karaktär , t.ex. ett sjukhus som lagrar patientjournaler , – behandling av personuppgifter i stor omfattning , – behandling som kombinerar personuppgifter från två eller flera behandlingar på ett sätt som avviker från vad de registrerade rimligen kunnat förvänta sig , t.ex. när man samkör register , – behandling av personuppgifter om personer som befinner sig i ett underläge eller i beroendeställning och därför är sårbara , t.ex. barn , anställda , asylsökande , äldre och patienter – användning av ny teknik eller nya organisatoriska lösningar , t.ex. en sakernas internet-applikation ( Internet of things , IoT ) .