Enligt den artikeln ska den personuppgiftsansvarige , med beaktande av den senaste utvecklingen , genomförandekostnader och behandlingens art , omfattning , sammanhang och ändamål samt riskerna , av varierande sannolikhetsgrad och allvar , för fysiska personers rättigheter och friheter , genomföra lämpliga tekniska och organisatoriska åtgärder , såsom pseudonymisering .