De partijen dienen in het contract de technische en organisatorische beveiligingsmaatregelen te regelen die, rekening houdende met het toepasselijke recht inzake gegevensbescherming, de stand van de techniek en de kosten van de tenuitvoerlegging, noodzakelijk zijn om persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet-toegelaten verspreiding of toegang dan wel tegen enige andere vorm van onwettige verwerking.
Parties should make provision in the contract for those technical and organisational measures which, having regard to applicable data protection law, the state of the art and the cost of their implementation, are necessary in order to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access or any other unlawful forms of processing.