Artigo 6 (Legalidade do processamento) identifica “criptografia ou pseudonimização” como “salvaguardas apropriadas” para proteger os dados pessoais dos sujeitos. Artigo 32 (Segurança do processamento) estabelece que “o processador deverá implementar medidas técnicas e organizacionais adequadas para garantir um nível de segurança adequado ao risco, incluindo, entre outros, conforme adequado: (a) a pseudonimização e criptografia de dados pessoais…’ Artigo 34 (Comunicação de uma violação de dados pessoais ao envolvido) permite às organizações que sofrem uma violação de dados evitar a exigência de comunicação se usaram criptografia para ‘tornar os dados pessoais ininteligíveis a qualquer pessoa não autorizada a acessá-los.’