Het Agentschap moet waken over de operationele veiligheid en bescherming van de door het Agentschap ontvangen gegevens, moet ongeoorloofde toegang tot de door het Agentschap gehouden informatie voorkomen en moet procedures vaststellen, die voorkomen dat de door het Agentschap verzamelde gegevens worden misbruikt door personen die tot die gegevens geautoriseerd toegang hebben.
Die Agentur sollte die betriebstechnische Sicherheit der von ihr erhaltenen Daten und deren Schutz gewährleisten, den nicht autorisierten Zugang zu den von der Agentur aufbewahrten Informationen verhindern und Verfahren festlegen, um sicherzustellen, dass die von ihr erhobenen Daten nicht von Personen mit autorisiertem Zugang zu diesen Daten missbräuchlich verwendet werden.