Eine DSFA ist notwendig bei Verarbeitungen, die ein hohes Risiko für Betroffene darstellen, wie bei Videoüberwachung, Scoring-Systemen oder der Verarbeitung sensibler Daten wie Gesundheitsinformationen oder biometrischer Daten.