1. Rekisterinpitäjän on ennen käsittelyä kuultava Euroopan tietosuojavaltuutettua, jos 39 artiklassa säädetty tietosuojaa koskeva vaikutustenarviointi osoittaa, että käsittely aiheuttaisi riskin lieventämistä koskevien suojatoimien, turvatoimenpiteiden ja mekanismien puuttumisen vuoksi korkean luonnollisten henkilöiden oikeuksiin ja vapauksiin vaikuttavan riskin, ja rekisterinpitäjä katsoo, että tätä riskiä ei voida kohtuullisin toimenpitein vähentää saatavilla olevan tekniikan ja toteuttamiskustannusten suhteen. Rekisterinpitäjän on pyydettävä tietosuojavastaavalta neuvoja ennakkokuulemisen tarpeesta.