Procedura di analisi prevista dall’art. 35 del Regolamento volta a valutar la necessità, la proporzionalità e i relativi rischi legati ad un determinato trattamento dei dati con l’obiettivo di stabilire misure idonee ad affrontarli. È un procedimento obbligatorio per i trattamenti di dati con rischio elevato per i diritti e le libertà delle persone.