A sensi del GDPR, la sicurezza è una tematica che include anche quelle della riservatezza, integrità e disponibilità dei dati, e deve essere considerata seguendo un approccio basato sul rischio: più alto è il rischio e più rigorose devono essere le misure che il Titolare o il Responsabile del trattamento devono considerare per gestirlo.