Außerdem sollte ein auf die Tätigkeit des Betreibers abgestelltes Sicherheitskonzept für die Verarbeitung personenbezogener Daten eingeführt werden, um Systemschwachstellen zu ermitteln, es sollte eine Überwachung erfolgen und es sollten regelmäßig vorbeugende, korrektive und schadensbegrenzende Maßnahmen getroffen werden.
Bovendien moet een op de werkzaamheden van de aanbieder afgestemd veiligheidsbeleid met betrekking tot de verwerking van persoonsgegevens worden uitgewerkt, om kwetsbaarheden in het systeem te identificeren, moet worden gezorgd voor geregelde monitoring en moeten er regelmatig preventieve, corrigerende en temperende maatregelen worden genomen.
