- including in the legal framework an obligation for data controllers to carry out a data protection impact assessment in specific cases, for instance, when sensitive data are being processed, or when the type of processing otherwise involves specific risks, in particular when using specific technologies, mechanisms or procedures, including profiling or video surveillance;
- introduire dans le cadre juridique l'obligation, pour les responsables du traitement, de réaliser une analyse d'impact au regard de la protection des données dans certains cas, par exemple lorsque des données sensibles sont traitées ou lorsque le type de traitement comporte des risques spécifiques, notamment dans le cas de l'utilisation de technologies, mécanismes ou procédures spécifiques, tels que le profilage ou la vidéosurveillance;