Det kan vara fråga om skyddsåtgärder i it-system och administrativa stödrutiner hos de personuppgiftsansvariga , exempelvis inbyggt dataskydd och dataskydd som standard , och åtgärder under behandlingen som en personuppgiftsansvarig anser behövs för att säkerställa en lämplig säkerhetsnivå .