Artikel 16, § 4, van de Privacywet bepaalt : « Om de veiligheid van de persoonsgegevens te waarborgen, moeten de verantwoordelijke van de verwerking, en in voorkomend geval zijn vertegenwoordiger in België, alsmede de verwerker, de gepaste technische en organisatorische maatregelen treffen die nodig zijn voor de bescherming van de persoonsgegevens tegen toevallige of ongeoorloofde vernietiging, tegen toevallig verlies, evenals tegen de wijziging van of de toegang tot, en iedere andere niet toegelaten verwerking van persoonsgegevens.
Artikel 16 § 4 des Gesetzes über den Schutz des Privatlebens bestimmt: « Um die Sicherheit der personenbezogenen Daten zu gewährleisten müssen der für die Verarbeitung Verantwortliche, gegebenenfalls sein Vertreter in Belgien und der Auftragsverarbeiter technische und organisatorische Maßnahmen ergreifen, die für den Schutz der personenbezogenen Daten gegen zufällige oder unberechtigte Zerstörung, zufälligen Verlust und unberechtigte Änderung, unberechtigten Zugriff und jede andere unberechtigte Verarbeitung personenbezogener Daten erforderlich sind.