Tak zwana ogólna analiza ryzyka to obowiązek każdego administratora danych osobowych. Jest to wymóg oceny, czy przetwarzanie informacji osobowych w solidnej organizacji tworzy ryzyko i jakiego typu. Z kolei obowiązek przeprowadzenia oceny skutków dla ochrony danych (DPIA) powstaje tylko w sytuacjach określonych RODO. Pokaźne jest to, by nie dochodziło do naruszeń danych osobowych. To na administratorze ciąży bowiem obowiązek zapewnienia bezpieczeństwa przetwarzania danych osobowych.