Die Richtlinie 95/46/EG sieht auch vor, dass der Verantwortliche angemessene technische und Organisationsmaßnahmen trifft, um personenbezogene Daten gegen zufällige oder illegale Zerstörung oder zufälligen Verlust, Veränderung, unbefugte Weitergabe und unbefugten Zugriff sowie alle anderen illegalen Formen der Verarbeitung zu schützen.
Richtlijn 95/46/EG bepaalt ook dat de voor de verwerking verantwoordelijke passende technische en organisatorische maatregelen ten uitvoer dient te leggen om persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet-toegelaten verspreiding of toegang, dan wel tegen enige andere vorm van onwettige verwerking.