Viser analysen, at behandlingen vil føre til høj risiko i mangel af begrænsende foranstaltninger, skal den dataansvarlige høre tilsynsmyndigheden INDEN behandlingen.
En frivillig forespørgsel. Høringen er en pligt, når betingelsen er opfyldt — og Datatilsynet har op til otte uger, der kan forlænges med seks. Det er tid der skal lægges ind i projektplanen.