Det stadgas att åtgärderna ska vara ägnade att säkerställa en säkerhetsnivå som , med beaktande av tillgänglig teknik och kostnaderna för att genomföra åtgärderna , är anpassad till risken för integritetsincidenter .