§ 41-2. Forhåndsdrøftinger med Datatilsynet

Den behandlingsansvarlige eller databehandleren skal rådføre seg med Datatilsynet før det iverksettes en behandling når en vurdering av personvernkonsekvenser etter § 41-1 tilsier at behandlingen vil medføre en høy risiko, eller dersom behandlingen på grunn av ny teknologi, nye mekanismer eller prosedyrer innebærer høy risiko for de registrertes rettigheter og friheter. Plikten etter første ledd gjelder for behandling av personopplysninger i registre, herunder behandling av personopplysninger som nevnt i § 26-2, og sammenstillinger av personopplysninger fra registre som omfattes av forskriften del 11 dersom behandlingen følger reglene som gjelder for kilderegisteret. Den behandlingsansvarlige plikter å fremlegge vurderingen av personvernkonsekvenser etter § 41-1 eller etter anmodning annen informasjon for Datatilsynet, slik at tilsynsmyndigheten kan vurdere risikoen for vernet av den registrertes personopplysninger og tilknyttede garantier samt om behandlingen er i samsvar med gjeldende regelverk.