Alla personuppgifter behöver inte krypteras. Är uppgifterna inte krypterade kan de dock riskera att hamna i orätta händer och den personuppgiftsansvarige behöver därför bedöma vilka risker detta i så fall medför och vid behov kryptera. Valet av krypteringsmetod (och vilken säkerhet som krävs) bör också göras utifrån denna bedömning.