Folgenabschätzungen sollten sich auf relevante Systeme und Verfahren im Rahmen von Verarbeitungsvorgängen für personenbezogene Daten, aber nicht auf Einzelfälle konzentrieren. Wenn zudem aus einer Datenschutz-Folgenabschätzung hervorgeht, dass die geplanten Verarbeitungsvorgänge aufgrund ihres Wesens, ihres Umfangs oder ihrer Zwecke hohe konkrete Risiken bergen können, sollte die Aufsichtsbehörde in der Lage sein, vor Beginn des entsprechenden Vorgangs, eine risikobehaftete Verarbeitung, die nicht mit dieser Richtlinie vereinbar ist, zu unterbinden und daraufhin geeignete Vorschläge zu unterbreiten, wie diese Mängel beseitigt werden könnten.
Effectbeoordelingen moeten betrekking hebben op relevante systemen en procedures van verwerkingsactiviteiten, maar niet op individuele gevallen. Indien bovendien uit een privacyeffectbeoordeling blijkt dat verwerkingsactiviteiten waarschijnlijk aanzienlijke specifieke risico's voor de rechten en vrijheden van betrokkenen met zich meebrengen, moet de toezichthoudende autoriteit de mogelijkheid hebben om voor aanvang van die verwerkingsactiviteiten te voorkomen dat een risicovolle verwerking die niet in overeenstemming is met deze richtlijn wordt uitgevoerd en om voorstellen te doen om dergelijke situaties te herstellen.
