Vilka säkerhetsåtgärder ska ett företag vidta?
Dataskyddsförordningen (GDPR) ställer inga uttryckliga krav på specifika säkerhetsåtgärder. Det är personuppgiftsansvarig som ska bedöma vilka säkerhetsåtgärder som krävs utifrån vilken säkerhetsnivå som är lämplig (beroende på vilka personuppgifter som behandlas, på vilket sätt de behandlas och vilka risker för den registrerades fri- och rättigheter som uppstår vid behandlingen). Vid bedömningen av vilka säkerhetsåtgärder som ska vidtas ska även kostnaderna och senaste tekniska utveckling beaktas. Ju högre nivå på riskerna, desto högre nivå på säkerhet krävs för att så långt möjligt minska de identifierade riskerna.