В Директива 95/46/ЕО се предвижда общо задължение за уведомяване на надзорните органи относно обработването на лични данни. Това задължение създава административна и финансова тежест и невинаги е допринасяло за подобряването на защитата на личните данни. Ето защо такива неправещи разграничения общи задължения за уведомяване следва да бъдат премахнати и заменени с ефективни процедури и механизми, които да са насочени към онези видове операции по обработване, които има вероятност да доведат до висок риск за правата и свободите на физическите лица поради своето естество, обхват, контекст и цели. Такива могат да бъдат операциите по обработване, които по-конкретно включват използването на нови технологии или представляват нов вид технологии и при които преди това от администратора не е извършвана оценка на въздействието върху защитата на данните или които стават необходими предвид времето, изминало от първоначалното обработване.
* Това не е официално описание/заглавие на концертната структура тук.
Защо съображение 89 е важно за съответствието с GDPR?
Съображение 89 е значимо за съответствието с GDPR, защото обяснява преминаването от предишното общо задължение за уведомяване на надзорните органи за всички дейности по обработване на данни. Вместо това то насърчава подход, основан на риска, при който само високорисковото обработване изисква допълнителна проверка, например извършване на оценка на въздействието върху защитата на данните (DPIA). Това намалява ненужната административна тежест, като същевременно гарантира, че ресурсите се насочват към дейности, които представляват реални рискове за физическите лица. Съображението отразява съвременната философия на GDPR за съответствие, като подчертава отчетността, ефективността и целенасочения надзор вместо общи изисквания за докладване. То насърчава организациите да приемат по-интелигентни стратегии за съответствие, основани на оценка на риска.