Takvim mjerama trebalo bi osigurati razinu sigurnosti primjerenu postojećem riziku uzimajući u obzir sigurnost sustava i uređaja, nošenje s eventualnim incidentom, upravljanje kontinuitetom poslovanja, praćenje, reviziju i testiranje te sukladnost s međunarodnim standardima.
Komisia by pred začatím uplatňovania tohto nariadenia mala tiež uverejniť informatívne usmernenia, ako spravovať súbory údajov pozostávajúce z osobných aj iných ako osobných údajov, aby spoločnosti vrátane MSP lepšie chápali vzájomné pôsobenie tohto nariadenia a nariadenia (EÚ) 2016/679 a aby zabezpečili súlad s oboma.