Vidare anges att om det står i proportion till behandlingen , ska åtgärderna omfatta den personuppgiftsansvariges genomförande av lämpliga strategier för dataskydd .