Les États membres et les acteurs du marché devraient protéger les données à caractère personnel stockées, traitées, ou transmises contre toute destruction accidentelle ou illégale, contre toute perte ou modification accidentelles et contre tout stockage, accès, divulgation ou diffusion non autorisés ou illégaux et assurer la mise en œuvre d'une politique de sécurité relative au traitement des données à caractère personnel.
De lidstaten en de marktdeelnemers moeten opgeslagen, verwerkte of verstuurde persoonsgegevens beschermen tegen accidentele of onwettige vernietiging, accidenteel wissen of wijzigen en ongeoorloofde of onwettige opslag, toegang, openbaarmaking of verspreiding, en moeten de invoering waarborgen van een beveiligingsbeleid met betrekking tot de verwerking van persoonsgegevens.