Agus an úrscothacht, na costais a bhaineann leis an gcur chun feidhme, agus cineál, raon feidhme, comhthéacs agus críocha na próiseála á gcur san áireamh, mar aon leis na rioscaí do chearta agus do shaoirsí daoine nádúrtha a bhaineann leis an bpróiseáil, ar riosca é lena ngabhann dóchúlacht agus déine éagsúil, déanfaidh an rialaitheoir agus an próiseálaí bearta iomchuí teicniúla agus eagraíochtúla a chur chun feidhme chun leibhéal slándála a áirithiú is iomchuí don riosca sin, go háirithe maidir le catagóirí speisialta sonraí pearsanta oibríochtúla a phróiseáil.
De verwerkingsverantwoordelijke en de verwerker treffen, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en het doel van de verwerking alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op de risico’s afgestemd beveiligingsniveau te waarborgen, met name met betrekking tot de verwerking van bijzondere categorieën van operationele persoonsgegevens.