Når risikoene er identifisert, må prosjektet velge tiltak og avklare om behandlingen kan innebære høy risiko. I slike tilfeller kan en DPIA være påkrevd før behandlingen starter.

Du lærer å

• vurdere alternativer for å redusere eller unngå risiko
• balansere prosjektets mål mot de registrertes interesser
• forstå når en DPIA kan være nødvendig
• bruke en innledende screening for å dokumentere vurderingen
• avklare ansvar mellom prosjekt, behandlingsansvarlig og personvernombud

Dersom prosjektet konkluderer med at en DPIA ikke er nødvendig, bør også denne vurderingen og begrunnelsen dokumenteres.