4. Jos Euroopan tietosuojavaltuutettu katsoo, että suunniteltu 1 kohdassa tarkoitettu käsittely rikkoisi tätä asetusta tai unionin elimen tai laitoksen perustamissäädöstä, erityisesti jos rekisterinpitäjä ei ole riittävästi tunnistanut tai lieventänyt riskiä, Euroopan tietosuojavaltuutettu antaa kirjallisesti ohjeet rekisterinpitäjälle enintään kuuden viikon kuluessa kuulemispyynnön vastaanottamisesta. Määräaikaa voidaan jatkaa kuukaudella ottaen huomioon suunnitellun käsittelyn monimutkaisuus. Euroopan tietosuojavaltuutettu ilmoittaa rekisterinpitäjälle määräajan jatkamisesta sekä viivästymisen syistä kuukauden kuluessa kuulemispyynnön vastaanottamisesta.