Примерите включват систематично наблюдение, мащабно обработване на чувствителни данни или нова високорискова технология.
Оценката на въздействието върху защитата на данните е задължителна по закон съгласно член 35 от GDPR при обработване, което има вероятност да породи висок риск; подвеждащият момент на изпита е представянето ѝ като незадължителна.