v článku 27 ods 1 nariadenia (es) č 45/2001 sa ustanovuje že všetky operácie spracovania ktoré by z dôvodov svojej povahy rozsahu alebo svojich účelov pravdepodobne predstavovali špecifické riziká pre práva a slobody dotknutej osoby majú podliehať predbežnej kontrole edps