De lidstaten mogen de krachtens het Unierecht vereiste technische en organisatorische veiligheidsmaatregelen vaststellen ter beveiliging van persoonsgegevens tegen onbedoelde of onrechtmatige vernietiging, onbedoeld verlies, wijziging en ongeoorloofde mededeling of ongeoorloofde toegang, daaronder begrepen toegang door autoriteiten van derde landen.
Les États membres sont autorisés à mettre en place les mesures de sécurité techniques et d’organisation requises par le droit de l’Union pour protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la diffusion ou l’accès non autorisés, y compris l’accès par des autorités de pays tiers.