(90) 在此種情形，控管者應在處理之前進行資料保護影響評估，以 評估高風險之特定可能性與嚴重性，並考量處理之本質、範圍、脈絡 與目的及風險來源。該影響評估尤其應包括預計用以降低風險、確保 個人資料保護與顯示遵循本規則之措施、保護措施與機制。