dalībvalstīm ir jānodrošina ka struktūra kas veic personas datu apstrādi pirms apstrādes apspriež datu aizsardzības ietekmes novērtējumu ar datu aizsardzības uzraudzības iestādi kura minēta direktīvas 95/46/ek 28 pantā