Takvim mjerama trebalo bi osigurati razinu sigurnosti primjerenu postojećem riziku uzimajući u obzir sigurnost sustava i uređaja, nošenje s eventualnim incidentom, upravljanje kontinuitetom poslovanja, praćenje, reviziju i testiranje te sukladnost s međunarodnim standardima.
Innan denna förordning blir tillämplig bör kommissionen även offentliggöra informativ vägledning om hur datamängder som består av både personuppgifter och andra data än personuppgifter bör hanteras, för att företag, inbegripet små och medelstora sådana, bättre ska förstå samspelet mellan denna förordning och förordning (EU) 2016/679 och för att säkerställa att båda förordningarna efterlevs.