Med beaktande av den senaste utvecklingen , genomförandekostnader och behandlingens art , omfattning , sammanhang och ändamål samt riskerna , av varierande sannolikhetsgrad och allvar , för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder vilka är utformade för ett effektivt genomförande av dataskyddsprinciper – såsom uppgiftsminimering – och för integrering av de nödvändiga skyddsåtgärderna i behandlingen .