Le législateur a aussi précisé expressément les risques dont il faut tenir compte lors de l'adoption des mesures de sécurité (destruction accidentelle de données, perte accidentelle de données, modification non autorisée des données, ...) et a désigné les personnes qui sont chargées en particulier de veiller à la sécurité des données.
De wetgever heeft eveneens uitdrukkelijk bepaald met welke risico's rekening dient te worden gehouden bij het nemen van veiligheidsmaatregelen (toevallige vernietiging van gegevens, toevallig verlies van gegevens, ongeoorloofde wijziging van gegevens, enz.) en de personen aangewezen die in het bijzonder zijn belast met het bewaken van de veiligheid van de gegevens.