Αυτό όμως δεν σημαίνει ότι ο υπεύθυνος επεξεργασίας δεν οφείλει να αξιολογεί τον κίνδυνο και να εξετάζει αυξημένα μέτρα ασφάλειας ή εναλλακτικές μεθόδους παράδοσης