Blijkt uit de DPIA dat de controle een hoog risico oplevert en kun je dit risico niet beperken met maatregelen? Dan moet je eerst overleg hebben met de Autoriteit Persoonsgegevens (AP) voordat je mag starten met controleren. Dit heet een voorafgaande raadpleging.
Heb je een FG, dan kan die adviseren of deze raadpleging nodig is.