Vid behandling av personuppgifter som kan leda till en hög risk för de registrerade vad gäller skyddet för den personliga integriteten måste en konsekvensbedömning avseende dataskydd göras. Men vilka kriterier avgör detta, vilka personuppgiftsbehandlingar omfattas och vilka moment måste konsekvensbedömningen innehålla? Vilka organisationer måste vara extra försiktiga, vad räknas som ”hög risk” och hur ska konsekvensbedömningen genomföras? Karl-Fredrik Björklund redogör för regelverket och den vägledning som finns att få.