Kapitel I — Allgemeine Bestimmungen
Kapitel II — Grundsätze
Kapitel III — Rechte der betroffenen Person
Kapitel IV — Verantwortlicher und Auftragsverarbeiter
Kapitel V — Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen
Kapitel VI — Unabhängige Aufsichtsbehörden
Kapitel VII — Zusammenarbeit und Kohärenz
Kapitel VIII — Rechtsbehelfe, Haftung und Sanktionen
Kapitel IX — Vorschriften für besondere Verarbeitungssituationen
Kapitel X — Delegierte Rechtsakte und Durchführungsrechtsakte
Kapitel XI — Schlussbestimmungen
Erwägungsgründe 76 / 173
Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten der betroffenen Person sollten in Bezug auf die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung bestimmt werden. Das Risiko sollte anhand einer objektiven Bewertung beurteilt werden, bei der festgestellt wird, ob die Datenverarbeitung ein Risiko oder ein hohes Risiko birgt.