De lidstaten mogen de krachtens het Unierecht vereiste technische en organisatorische veiligheidsmaatregelen vaststellen ter beveiliging van persoonsgegevens tegen onbedoelde of onrechtmatige vernietiging, onbedoeld verlies, wijziging en ongeoorloofde mededeling of ongeoorloofde toegang, daaronder begrepen toegang door autoriteiten van derde landen.
Den Mitgliedstaaten ist gestattet, die nach Unionsrecht erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen zu ergreifen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, zufälligem Verlust, unberechtigter Änderung, unberechtigter Weitergabe oder unberechtigtem Zugang, einschließlich des Zugangs durch Behörden von Drittstaaten, zu schützen.