El artículo 6 (Legalidad del procesamiento) identifica el “cifrado o seudonimización” como “garantías apropiadas” para proteger los datos personales de los sujetos. El artículo 32 (Seguridad del procesamiento) establece que “el procesador implementará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras cosas, según corresponda: (a) la seudonimización y el cifrado de datos personales…” El artículo 34 (Comunicación de una violación de datos personales al sujeto de los datos) permite a las organizaciones que sufren una violación de datos evitar el requisito de comunicación si usaron el cifrado para “hacer que los datos personales sean ininteligibles para cualquier persona que no tenga acceso a ellos”.