Voorts zijn voor de verwerking verantwoordelijken verplicht om passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beveiligen tegen accidentele, niet-geautoriseerde of onrechtmatige vernietiging of verlies, vervalsing, verspreiding of toegang, alsmede tegen enige andere vorm van onwettige verwerking (26).
Ferner muss der für die Verarbeitung Verantwortliche die geeigneten technischen und organisatorischen Maßnahmen durchführen, die für den Schutz gegen die zufällige oder unrechtmäßige Zerstörung, den zufälligen Verlust, die unberechtigte Änderung, die unberechtigte Weitergabe oder den unberechtigten Zugang und gegen jede andere Form der unrechtmäßigen Verarbeitung personenbezogener Daten erforderlich sind (26).