1. Member States shall provide that the controller or the processor, acting on the controller’s behalf, shall carry out an assessment of the impa
ct of the envisaged processing systems and procedures on the protection of personal data, w
here the processing operations are likely to present specific risks to the rights and freedoms of data subjects by virtue of their nature, their scope or their purposes, prior to new processing operations or the earliest as possible in case of existing processin
...[+++]g operations.
1. De lidstaten bepalen dat, wanneer verwerkingen gezien hun aard, reikwijdte of doeleinden waarschijnlijk specifieke risico's inhouden voor de rechten en vrijheden van de betrokkenen, de voor de verwerking verantwoordelijke of de verwerker die namens de verwerking verantwoordelijke optreedt, alvorens nieuwe verwerkingen te verrichten of, in het geval van lopende verwerkingen, zo spoedig mogelijk, een beoordeling uitvoert van het effect van de beoogde of verwerkingssystemen en -procedures op de bescherming van persoonsgegevens.