300/2008 ó Pharlaimint na hEorpa agus ón gComhairle [1].
Državama članicama dopušteno je uspostavljanje tehničkih i organizacijskih sigurnosnih mjera koje nalaže pravo Unije u pogledu zaštite osobnih podataka od slučajnog ili nezakonitog uništavanja ili slučajnoga gubitka, promjena, neovlaštenog odavanja podataka ili pristupa, uključujući pristup nadležnih tijela treće zemlje.