Article considérant 38

(38) Lorsqu’un fournisseur a réalisé une analyse d’impact relative à la protection des données et procédé à une consultation des autorités de contrôle à propos d’une technologie conformément au règlement (UE) 2016/679 avant l’entrée en vigueur du présent règlement, ledit fournisseur ne devrait pas être tenu au titre du présent règlement de réaliser une analyse d’impact relative à la protection des données supplémentaire ou de procéder à une consultation en la matière, à condition que les autorités de contrôle aient indiqué que le traitement des données par cette technologie ne pourrait entraîner de risque élevé pour les droits et libertés des personnes physiques ou que des mesures ont été prises par le responsable du traitement pour atténuer ce risque.