Bovendien moet een veiligheidsbeleid met betrekking tot de verwerking van persoonsgegevens worden uitgewerkt, om kwetsbaarheden in het systeem te identificeren, moet worden gezorgd voor geregelde monitoring en moeten preventieve, corrigerende en temperende maatregelen worden genomen.
Außerdem sollte ein Sicherheitskonzept für die Verarbeitung personenbezogener Daten eingeführt werden, um Systemschwachstellen zu ermitteln, es sollte eine regelmäßige Überwachung erfolgen und es sollten vorbeugende, korrigierende und schadensbegrenzende Maßnahmen getroffen werden.