Článok 91 1

1.   Prevádzkovateľ a spracovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie a povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, prijmú primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú daným rizikám, najmä pokiaľ ide o spracúvanie osobitných kategórií operačných osobných údajov.