4. Hvis Den Europæiske Tilsynsførende for Databeskyttelse finder, at den planlagte behandling omhandlet i stk. 1 vil overtræde denne forordning eller retsakten om oprettelse af det pågældende af Unionens organer, kontorer eller agenturer, navnlig hvis den dataansvarlige ikke tilstrækkeligt har identificeret eller begrænset risikoen, skal Den Europæiske Tilsynsførende for Databeskyttelse give den dataansvarlige skriftlig rådgivning inden for en periode på op til seks uger efter modtagelse af anmodningen om høring. Denne periode kan forlænges med en måned under hensyntagen til den påtænkte behandlings kompleksitet. Den Europæiske Tilsynsførende for Databeskyttelse underretter den dataansvarlige om enhver sådan forlængelse senest en måned efter modtagelse af anmodningen om høring sammen med begrundelsen for forsinkelsen.