Som en grundläggande princip gäller enligt artikel 5.1 f i dataskyddsförordningen att personuppgifter ska behandlas på ett sätt som säkerställer lämplig säkerhet .