Printre exemple se numără monitorizarea sistematică, prelucrarea pe scară largă a datelor sensibile sau utilizarea unei tehnologii noi cu risc ridicat.
O evaluare a impactului asupra protecției datelor este obligatorie din punct de vedere juridic în temeiul articolului 35 din GDPR pentru prelucrările susceptibile să genereze un risc ridicat; capcana de examen constă în a o considera opțională.