...
La implementació dels principis relatius al tractament de dades personals.
L'obligació de disposar d'un delegat de protecció de dades.
L'obligació de mantenir una llista de tractaments.
L'anàlisi de riscos de seguretat i la definició dels requisits de privacitat des del disseny i els de privacitat per defecte, que inclou l’anonimització i pseudonimització de les dades.
La implementació de les mesures de seguretat identificades com a resultat de l'anàlisi de risc i la notificació de les violacions de seguretat.
L'obligació de fer quan correspongui una anàlisi d'impacte a la privacitat.
___________________________________________________________________________________________
...