4. Caso a Autoridade Europeia para a Proteção de Dados considere que o tratamento previsto referido no n.o 1 violaria o presente regulamento ou o ato normativo que cria o órgão ou o organismo da União, nomeadamente se o responsável pelo tratamento não tiver identificado ou atenuado suficientemente os riscos, deve emitir orientações por escrito, no prazo máximo de seis semanas a contar da receção do pedido de consulta, destinadas ao responsável pelo tratamento. Esse prazo pode ser prorrogado por um mês, tendo em conta a complexidade do tratamento previsto. A Autoridade Europeia para a Proteção de Dados informa o responsável pelo tratamento da prorrogação no prazo de um mês a contar da data de receção do pedido de consulta, e indica os motivos do atraso.