A avaliação do risco esclarece os riscos que o seu tratamento de dados pessoais expõe. Com base nos riscos identificados, deverá avaliar qual o nível de risco que está disposto a aceitar.
De um modo geral, as suas medidas de segurança adequadas devem aumentar ao tratamento informações pessoais cada vez mais sensíveis, vários tipos de informações pessoais, e quando o volume de pessoas em causa aumenta.
Infelizmente, não há um tamanho único para todos quando se estabelece um nível de segurança adequado para o risco, e não há atalhos. Felizmente, esta é também uma vantagem, pois permite-lhe implementar as medidas de segurança mais adequadas às suas necessidades.