**1..** Op het moment dat er sprake is van een verhoogd risico bij het gebruik van de persoonsgegevens, brengt de verwerkingsverantwoordelijke de effecten en privacy risico’s in kaart door een Privacy Impact Assessment (PIA). Op basis van de PIA neemt de verwerkingsverantwoordelijke maatregelen om de privacy risico’s zo veel mogelijk weg te nemen.
**2..** Voor nieuwe verwerkingen is het uitvoeren van een PIA verplicht.
**3..** Pas nadat een PIA is uitgevoerd en de maatregelen zijn getroffen die nodig zijn om de risico’s te beperken, verwerkt de verwerkingsverantwoordelijke de persoonsgegevens.
HOOFDSTUK 3.
Artikel 9.