I artikel 24 anges att personuppgiftsansvariga ska vidta tekniska och organisatoriska åtgärder för att säkerställa att behandlingen utförs i enlighet med förordningen .