Außerdem sollte ein Sicherheitskonzept für die Verarbeitung personenbezogener Daten eingeführt werden, um Systemschwachstellen zu ermitteln, es sollte eine Überwachung erfolgen und es sollten regelmäßig vorbeugende, korrektive und schadensbegrenzende Maßnahmen getroffen werden.
Bovendien moet er een veiligheidsbeleid met betrekking tot de verwerking van persoonsgegevens worden uitgewerkt om kwetsbare punten in het systeem vast te stellen, moet er op regelmatige basis worden gezorgd voor monitoring en preventieve, corrigerende en temperende maatregelen.