De lidstaten en de marktdeelnemers moeten opgeslagen, verwerkte of verstuurde persoonsgegevens beschermen tegen accidentele of onwettige vernietiging, accidenteel wissen of wijzigen en ongeoorloofde of onwettige opslag, toegang of openbaarmaking, verspreiding of toegang, en moeten de invoering waarborgen van een beveiligingsbeleid met betrekking tot de verwerking van persoonsgegevens.
Mitgliedstaaten und Marktteilnehmer sollten gespeicherte, verarbeitete oder übermittelte Daten gegen zufällige oder rechtswidrige Zerstörung, zufälligen Verlust oder zufällige Änderung sowie gegen unbefugte oder rechtswidrige Speicherung, Preisgabe, Verbreitung oder Zugriff schützen; sie sollten darüber hinaus die Umsetzung eines Sicherheitskonzepts für die Verarbeitung personenbezogener Daten sicherstellen.