Operacje przetwarzania, które wiążą się z wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, obejmują w szczególności operacje, które:
- wiążą się z użyciem nowych technologii;
- stały się niezbędne z uwagi na upływ czasu od pierwotnego przetwarzania;
- są nowe i nie zostały jeszcze poddane przez administratora ocenie skutków dla ochrony danych.
Wysokie ryzyko naruszenia praw lub wolności osób fizycznych zachodzi w szczególności w przypadku:
- systematycznej, kompleksowej oceny czynników osobowych odnoszących się do osób fizycznych, która opiera się na zautomatyzowanym przetwarzaniu i jest podstawą decyzji wywołujących skutki wobec osoby fizycznej;
- przetwarzania na dużą skalę danych wrażliwych, genetycznych, biometrycznych, lub danych osobowych dotyczących wyroków skazujących i naruszeń prawa.