1. O responsável pelo tratamento deve consultar a Autoridade Europeia para a Proteção de Dados antes de proceder ao tratamento, caso uma avaliação de impacto relativa à proteção de dados, efetuada nos termos do artigo 39.o, indique que o tratamento, na falta de garantias, de medidas e de procedimentos de segurança para atenuar os riscos, constitui um elevado risco para os direitos e as liberdades das pessoas singulares, e o responsável pelo tratamento considere que o risco não poderá ser atenuado através de meios razoáveis, tendo em conta as tecnologias disponíveis e os custos de aplicação. O responsável pelo tratamento deve solicitar o parecer do encarregado da proteção de dados sobre a necessidade da consulta prévia.