Aby zapewnić właściwą ochronę osób fizycznych w związku z przetwarzaniem dotyczących ich danych, należy odpowiednio zarządzać ryzykiem związanym z operacjami przetwarzania danych, czyli zidentyfikować i oszacować ryzyko oraz wdrożyć odpowiednie środki minimalizujące takie ryzyko. Będzie to szczególnie istotne, gdy ogólne rozporządzenie o ochronie danych osobowych zacznie być stosowane.