L'articolo 6 (Liceità del trattamento) individua nella "crittografia o pseudonimizzazione" "garanzie idonee" a proteggere i dati personali degli interessati. L'articolo 32 (Sicurezza del trattamento) stabilisce che "il responsabile del trattamento mette in atto le misure tecniche e organizzative opportune per garantire un livello di sicurezza adeguato al rischio, ivi compresi, se del caso: (a) la pseudonimizzazione e la cifratura dei dati personali..." L'articolo 34 (Comunicazione di una violazione dei dati personali all'interessato) consente alle organizzazioni che subiscono una violazione dei dati personali di evitare l'obbligo di comunicazione se hanno utilizzato la crittografia per "rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi".