Detta innebär bl.a. att den som behandlar personuppgifter ska genomföra och integrera lämpliga tekniska åtgärder för att skydda de registrerades rättigheter och t.ex. se till att inte fler personuppgifter behandlas än vad som är nödvändigt med hänsyn till ändamålet .