Les analyses d'impact devraient porter sur les systèmes et processus concernés d'un traitement de données à caractère personnel et non sur des cas individuels. En outre, lorsqu'une analyse d'impact relative à la protection des données indique que des opérations de traitement sont susceptibles d'exposer les droits et libertés des personnes concernées à un degré élevé de risques particuliers, l'autorité de contrôle devrait être en mesure d'empêcher, avant le début de l'opération, un traitement risqué non conforme à la présente directive, et de formuler des propositions visant à y remédier.
Effectbeoordelingen moeten betrekking hebben op relevante systemen en procedures van verwerkingsactiviteiten, maar niet op individuele gevallen. Indien bovendien uit een privacyeffectbeoordeling blijkt dat verwerkingsactiviteiten waarschijnlijk aanzienlijke specifieke risico's voor de rechten en vrijheden van betrokkenen met zich meebrengen, moet de toezichthoudende autoriteit de mogelijkheid hebben om voor aanvang van die verwerkingsactiviteiten te voorkomen dat een risicovolle verwerking die niet in overeenstemming is met deze richtlijn wordt uitgevoerd en om voorstellen te doen om dergelijke situaties te herstellen.