PR.04 - Identificatie van risico's (met behulp van pre-DPIA’s): de organisatie identificeert systematisch of verwerkingen een hoog risico in kunnen houden voor de rechten en vrijheden van betrokkenen. Als een hoog risico wordt geïdentificeerd wordt een volledige DPIA uitgevoerd).