Der Leitfaden Risk Assessment & Datenschutz-Folgenabschätzung wurde ganz neu zu den Vorgaben in Art. 32 und 35 der DS-GVO erarbeitet. Er gibt Hinweise zur Methodik, mit der an die Risikoeinschätzung und die Datenschutz-Folgenabschätzung herangegangen werden kann und vergleicht die Vorgaben der Verordnung Methoden, die bereits aus IT-Sicherheits-Standards in vielen Unternehmen bekannt sind.