Momentul efectuarii evaluarii impactului asupra protecţiei datelor

În Considerentul (90) GDPR este stipulat faptul că: „operatorul ar trebui să efectueze, înainte de prelucrare, o evaluare a impactului asupra protecției datelor, în scopul evaluării gradului specific de probabilitate a materializării riscului ridicat și gravitatea acestuia, având în vedere natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și sursele riscului”.
Trebuie precizat, de asemenea, că potrivit Considerentului (93) „în contextul adoptării legislației naționale (…) statele membre pot considera că este necesară efectuarea unei astfel de evaluări înaintea desfășurării activităților de prelucrare”.