La Commission de la protection de la vie privée a traduit cette obligation en dix domaines d’action en matière de protection de l’information pour lesquels tout organisme – personne morale, entreprise ou administration – qui conserve, traite ou communique des données à caractère personnel doit prendre des mesures.
De Commissie voor de bescherming van de persoonlijke levenssfeer heeft deze verplichting vertaald naar tien actiedomeinen in verband met de informatiebeveiliging waarvoor elke instelling – rechtspersoon, onderneming of administratie – die persoonsgegevens bewaart, verwerkt of mededeelt, maatregelen moet nemen.