Das international anerkannte Instrument der Datenschutz-Folgenabschätzung (DSFA) sowie die Bestimmungen einer allfälligen Vorabkonsultation sind institutionalisiert. Mit der DSFA muss ein öffentliches Organ die Risiken einer Datenbearbeitung für die Privatsphäre und die Grundrechte der betroffenen Personen einschätzen, bewerten und entsprechende Schutzmassnahmen erarbeiten. Die DSFA dient dem verantwortlichen Organ somit letztlich dazu, den Nachweis über die Einhaltung der Datenschutzbestimmungen zu erbringen. Führt eine geplante Bearbeitung aufgrund der DSFA zu einem hohen Risiko für die Grundrechte der Betroffenen, muss das verantwortliche Organ den DSB vor der Bearbeitung konsultieren (Vorabkonsultation).