Kan man behöva genomföra en konsekvens­bedömning trots att de registrerade har lämnat samtycke till att deras person­uppgifter behandlas? 

Ja. Skyldigheten att genomföra en konsekvensbedömning påverkas inte av att de registrerade har lämnat sitt samtycke till behandlingen. Skyldigheten att genomföra en konsekvensbedömning beror på om det är en typ av behandling som sannolikt leder till en hög risk för fysiska personers rättigheter och friheter. Det gäller oavsett om den planerade behandlingen stöds på samtycke eller någon annan rättslig grund.

När ska en konsekvensbedömning genomföras?