Die Kommission wird selbst sowie zusammen mit der ENISA ferner eine Liste mit Beispielen für technische Schutzmaßnahmen wie Verschlüsselungstechniken veröffentlichen, mit denen Daten für Unbefugte unzugänglich gemacht werden können. Wendet ein Unternehmen eine solche Technik an und ist dennoch von einer Datenschutzverletzung betroffen, ist es von der Pflicht, seine Kunden zu benachrichtigen, befreit, weil die Kundendaten bei einem solchen Vorfall nicht tatsächlich offengelegt würden.
De Commissie zal daarom samen met het Enisa (Europees Agentschap voor netwerk- en informatiebeveiliging) een indicatieve lijst publiceren met technologische beschermingsmaatregelen, zoals versleutelingstechnieken, waarmee de gegevens voor onbevoegden onbruikbaar worden.
