L'Agenzia europea per la sicurezza delle reti e dell’informazione (European Union Agency for Network and Information Security-ENISA), ha messo a disposizione degli interessati uno strumento per la valutazione del rischio di sicurezza, ai sensi dell'art. 32 del GDPR, elaborato da un gruppo di lavoro cui ha partecipato anche il Garante italiano per la privacy.