Dacă procesezi date personale, certificatul SSL reprezintă o măsura de securitate de bază, pe care ar trebui să o implementezi. Prevederile GDPR nu impun în mod explicit tipul de măsuri de protecție, dar pun accent pe aplicarea măsurilor de protecție adecvate domeniului de activitate, scopului și metodei de prelucrare a datelor cu caracter personal.
Având în vedere costul foarte mic al certificatului, această măsură de protecție trebuie considerată întotdeauna necesară, deoarece asigură criptarea comunicării între browser și server.