Definícia
Článok 39 ods. 2 stanovuje, že zodpovedná osoba „náležite zohľadňuje riziko spojené so spracovateľskými operáciami, pričom berie na vedomie povahu, rozsah, kontext a účely spracúvania“.
Tento článok odkazuje na všeobecný princíp založený na zdravom úsudku, ktorý môže mať v mnohých ohľadoch význam v každodennej práci zodpovednej osoby. V podstate sa od zodpovedných osôb žiada, aby si určili priority a sústredili sa na problémy, ktoré predstavujú väčšie riziká pre ochranu údajov. To neznamená, že by mali zanedbávať monitorovanie súladu spracovateľských operácií, ktoré so sebou nesú porovnateľne nižšie riziká, i keď to značí, že by sa mali zamerať primárne na oblasti s vysokým rizikom.
Tento selektívny a pragmatický prístup by mal zodpovednej osobe pomôcť pri poskytovaní poradenstva prevádzkovateľovi v tom, akú metodológiu použiť pri posúdení vplyvu na ochranu údajov, ktoré oblasti by mali podliehať internému alebo externému auditu ochrany osobných údajov, aké interné školenia zabezpečiť pre zamestnancov a vedenie zodpovedné za spracovanie osobných údajov, a na ktoré spracovateľské operácie by si mala zodpovedná osoba vyhradiť viac času a prostriedkov.