Le RGPD impose des mesures techniques et organisationnelles adaptées au risque pour protéger les données : contrôle d'accès, chiffrement, pseudonymisation, journalisation, sauvegardes, sensibilisation du personnel. Il vise la confidentialité, l'intégrité et la disponibilité. Le niveau attendu dépend de la sensibilité et du contexte.
Exemple
Chiffrer les exports contenant des données personnelles.