1. De voor de verwerking verantwoordelijke en de verwerker treffen passende technische en organisatorische maatregelen om een passend beveiligingsniveau te waarborgen met het oog op de risico’s die de verwerking met zich meebrengt , waarbij rekening wordt gehouden met de resultaten van een privacyeffectbeoordeling overeenkomstig artikel 3, alsmede met de stand van de techniek en met de kosten van uitvoering van de maatregelen.
1. Der für die Verarbeitung Verantwortliche und der Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Technik und der Implementierungskosten technische und organisatorische Maßnahmen, die geeignet sind, ein Schutzniveau zu gewährleisten, das den von der Verarbeitung ausgehenden Risiken unter Berücksichtigung der Ergebnisse der Datenschutz-Folgenabschätzung gemäß Artikel 33 angemessen ist.