La evaluación de riesgos aclara los riesgos a los que se expone su tratamiento de datos personales. En función de los riesgos identificados, debe evaluar qué nivel de riesgo está dispuesto a aceptar.
En general, las medidas de seguridad apropiadas deben aumentar cuando tratamiento información personal cada vez más sensible, varios tipos de información personal y cuando aumenta el volumen de los interesados.
Desgraciadamente, no hay una talla única a la hora de establecer un nivel de seguridad adecuado al riesgo, y no hay atajos. Afortunadamente, esto también es una ventaja, ya que le permite aplicar las medidas de seguridad más adecuadas a sus necesidades.