- including in the legal framework an obligation for data controllers to carry out a data protection impact assessment in specific cases, for instance, when sensitive data are being processed, or when the type of processing otherwise involves specific risks, in particular when using specific technologies, mechanisms or procedures, including profiling or video surveillance;
- het opnemen in het wettelijke kader van een verplichting voor verantwoordelijken voor gegevensverwerking om in bepaalde gevallen een effectbeoordeling uit een oogpunt van gegevensbescherming uit te voeren, bijvoorbeeld bij de verwerking van gevoelige gegevens of wanneer het soort verwerking anderszins specifieke risico's meebrengt, met name bij het gebruik van bijzondere technologieën, mechanismen of procedures, waaronder profiling en videobewaking;