Av artikel 24 i dataskyddsförordningen framgår att med beaktande av behandlingens art , omfattning , sammanhang och ändamål samt riskerna , av varierande sannolikhetsgrad och allvar , för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning .