Organisaties zijn verplicht om persoonsgegevens veilig te bewaren en zorg te dragen voor een transparant privacy beleid. Dit omvat het implementeren van technische en organisatorische maatregelen om de data te beschermen tegen ongeoorloofde toegang en datalekken.