I artikel 32 föreskrivs att med beaktande av den senaste utvecklingen , genomförandekostnaderna och behandlingens art , omfattning , sammanhang och ändamål samt riskerna , av varierande sannolikhetsgrad och allvar , för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige och personuppgiftsbiträdet vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken , inbegripet , när det är lämpligt 1 .