Richtlijn 95/46/EG bepaalt ook dat de voor de verwerking verantwoordelijke passende technische en organisatorische maatregelen ten uitvoer dient te leggen om persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, en tegen toevallig verlies, vervalsing, niet-toegelaten verspreiding of toegang, dan wel tegen enige andere vorm van onwettige verwerking.
Directive 95/46/EC also requires the controller to implement appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access and against all other unlawful forms of processing.