DPO’s moeten rekening houden met de aard, omvang, en context van de verwerkingsdoeleinden.

Betekent dit dat een DPO zich dan kan inlaten met om het even wat, bijvoorbeeld zich kan bezig houden met quick wins?