2. The controller or processor acting on the controller's behalf shall consult the data protection officer, or in case a data protection officer has not been appointed, the supervisory authority prior to the processing of personal data in order to ensure the compliance of the intended processing with this Regulation and in particular to mitigate the risks involved for the data subjects where:
2. De voor de verwerking verantwoordelijke of de verwerker die namens de voor de verwerking verantwoordelijke optreedt, raadpleegt de functionaris voor gegevensbescherming of, indien er geen functionaris voor gegevensbescherming is aangewezen, de toezichthoudende autoriteit voorafgaand aan de verwerking van de persoonsgegevens om ervoor te zorgen dat de voorgenomen verwerking aan deze verordening voldoet en met name om de risico' s voor de betrokkenen te beperken wanneer: