Para a sua apreciação, podem ser considerados os seguintes fatores:
• O número de titulares de dados afetados, seja como valor absoluto ou como percentagem da população relevante — por exemplo, uma percentagem significativa dos alunos de uma determinada instituição;
• O volume de dados tratados e/ou a variedade dos diferentes elementos de dados pessoais envolvidos;
• A duração ou carácter contínuo da atividade de tratamento;
• A abrangência geográfica da atividade de tratamento.