W wypadku przetwarzania przez Ciebie danych osobowych certyfikat SSL jest podstawowym środkiem ochronnym, który powinieneś wdrożyć. Przepisy (RODO) nie narzucają jednoznacznie rodzaju środków ochrony, jednak mówią o stosowaniu środków ochrony adekwatnych do zakresu, celu, sposobu przetwarzania danych osobowych. Biorąc pod uwagę bardzo mały koszt certyfikatu – należy w praktyce uznać, że jest to w zasadzie zawsze niezbędny środek ochronny, zapewniający szyfrowanie komunikacji między przeglądarką i serwerem.