1. Caso um tipo de tratamento, em particular, um tipo de tratamento que utilize novas tecnologias, seja suscetível de constituir um elevado risco para os direitos e as liberdades das pessoas singulares, o responsável pelo tratamento, tendo em conta a natureza, o âmbito, o contexto e as finalidades do tratamento, deve proceder, antes de iniciar o tratamento, a uma avaliação do impacto das operações de tratamento previstas na proteção de dados pessoais. Se um conjunto de operações de tratamento apresentar riscos elevados semelhantes, pode ser objeto de uma única e mesma avaliação.