Den dataansvarlige foretager, hvis det er nødvendigt, en fornyet gennemgang for at vurdere om behandlingen er foretaget i overensstemmelse med analysen — i hvert fald når der er en ændring af risikoen.
En årlig revision. Udløseren er en ændring af risikoen. Og bemærk hvad der gennemgås: om behandlingen faktisk er foretaget i overensstemmelse med analysen — ikke kun om analysen stadig passer.