Um projeto de investigação é considerado de risco elevado quando envolve múltiplos fatores críticos que podem aumentar significativamente o impacto sobre os direitos e liberdades dos participantes. Isso inclui, por exemplo, o tratamento de categorias especiais de dados (como dados de saúde ou genéticos), a utilização de tecnologias de perfilagem ou decisões automatizadas, a realização de estudos em larga escala, a participação de populações vulneráveis (como menores ou doentes crónicos) ou a transferência de dados para fora do Espaço Económico Europeu.
Nestes casos, devem ser implementadas medidas reforçadas de proteção, como pseudonimização forte, consentimento informado específico e explícito, salvaguardas adequadas para transferências internacionais, revisão ética obrigatória e parecer do Encarregado de Proteção de Dados (EPD). Estes procedimentos visam garantir a conformidade com o RGPD e a proteção efetiva dos titulares dos dados.