Av den följer att den personuppgiftsansvarige , med beaktande av behandlingens art , omfattning , sammanhang och ändamål samt riskerna , av varierande sannolikhetsgrad och allvar , för fysiska personers rättigheter och friheter , ska genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med dataskyddsförordningen .