Richtlijn 95/46/EG bepaalt ook dat de voor de verwerking verantwoordelijke passende technische en organisatorische maatregelen ten uitvoer dient te leggen om persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, en tegen toevallig verlies, vervalsing, niet-toegelaten verspreiding of toegang, dan wel tegen enige andere vorm van onwettige verwerking.
Gemäß der Richtlinie 95/46/EG muss zudem der für die Verarbeitung Verantwortliche die geeigneten technischen und organisatorischen Maßnahmen ergreifen, um die personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, zufälligem Verlust, Änderung, unberechtigter Weitergabe oder unberechtigtem Zugang und vor jeder anderen Form der unrechtmäßigen Verarbeitung zu schützen.
