W wytycznych w sprawie oceny skutków dla ochrony danych Grupa Robocza Art. 29 tłumaczy, m.in. kiedy przetwarzanie może powodować wysokie ryzyko naruszenia praw i wolności podmiotów danych, co z kolei powoduje konieczność przeprowadzenia oceny skutków dla ochrony danych. Grupa Robocza Art. 29 wyjaśnia też, w jaki sposób ocena skutków powinna być przeprowadzana.