Krachtens artikel 30 moeten de voor de verwerking verantwoordelijke en de verwerker passende maatregelen treffen voor de beveiliging van de verwerking. Deze bepaling is gebaseerd op artikel 17, lid 1, van Richtlijn 95/46/EG, maar breidt de verplichting uit tot de verwerkers, ongeacht hun contract met de voor de verwerking verantwoordelijke.
Artikel 30 verpflichtet den für die Verarbeitung Verantwortlichen und den Auftragsverarbeiter, geeignete Maßnahmen zur Gewährleistung der Sicherheit der Datenverarbeitung zu ergreifen. Ausgehend von Artikel 17 Absatz 1 der Richtlinie 95/46/EG wird diese Pflicht jetzt auf Auftragsverarbeiter ausgedehnt ungeachtet ihres Vertragsverhältnisses mit dem für die Verarbeitung Verantwortlichen.