1. Prevádzkovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie a povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou, ktoré spracúvanie predstavuje pre práva a slobody fyzických osôb, vykoná v čase určenia prostriedkov spracúvania aj v čase samotného spracúvania primerané technické a organizačné opatrenia, ako je napríklad pseudonymizácia, ktoré sú určené na účinné zavedenie zásad ochrany údajov, ako je napríklad minimalizácia údajov, a na začlenenie nevyhnutných záruk do spracúvania, a to s cieľom splniť požiadavky tohto nariadenia a jeho zakladajúceho právneho aktu a chrániť práva dotknutých osôb.