1. Upravljavec se pred obdelavo posvetuje z Evropskim nadzornikom za varstvo podatkov, kadar je iz ocene učinka v zvezi z varstvom podatkov iz člena 39 razvidno, da bi obdelava zaradi neobstoječih zaščitnih ukrepov, varnostnih ukrepov in mehanizmov za ublažitev tveganja povzročila veliko tveganje za pravice in svoboščine posameznikov, in upravljavec meni, da tveganja ni mogoče ublažiti z razumnimi sredstvi ob upoštevanju razpoložljivih tehnologij in stroškov izvajanja. Upravljavec glede potrebe po predhodnem posvetovanju za mnenje zaprosi pooblaščeno osebo za varstvo podatkov.