Dieses Kapitel befasst sich mit dem Identifizieren, Beurteilen und Bearbeiten von Datenschutzrisiken, die durch personenbezogene Verarbeitungstätigkeiten von Organisationen für betroffene Personen entstehen. Es werden sieben Risikokriterien und zwei Risikostufen vorgestellt, die bei einer Verarbeitung zu unterscheiden von der DSGVO verlangt wird. Entsprechend der Art und Höhe der Risiken sind die Maßnahmen zu deren Verringerung zu gestalten. Insofern besteht das praktische Risiko darin, dass nicht diese oder nur ein Teil von diesen Risiken oder diese Risiken nur im Sinne der Informationssicherheit interpretiert und bearbeitet werden.