1. Ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία, λαμβάνοντας υπόψη την εξέλιξη της τεχνολογίας, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας καθώς και το ενδεχόμενο σοβαρού κινδύνου για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται επίπεδο ασφάλειας κατάλληλο για την αντιμετώπιση του κινδύνου, ιδίως όσον αφορά την επεξεργασία των ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα.