Datenschutzrechtliche Aufsicht, Datenschutz-Folgenabschätzung