RODO rozróżnia trzy poziomy ryzyka: niskie ryzyko, ryzyko ("normalne") i wysokie ryzyko. W przypadku niskiego ryzyka istnieją pewne zwolnienia z obowiązków. W przypadku "normalnego" ryzyka dotkliwość szkody i prawdopodobieństwo jej wystąpienia mogą osiągnąć średni poziom. Wysokie ryzyko obejmuje szkody, których zakres jest poważny i/lub dość prawdopodobny. Ten poziom ryzyka ma znaczące konsekwencje prawne i wymaga przeprowadzenia DPIA.