Ai sensi del Regolamento, uno degli obblighi fondamentali per tutte le imprese/enti, che agiscono in qualità di Titolari o di Responsabili del trattamento, è quello della sicurezza nel trattamento dei dati personali.
In particolare la sicurezza è un tema che include automaticamente anche quelle della riservatezza, integrità e disponibilità dei dati. La sicurezza dovrebbe essere considerata seguendo un approccio basato sul rischio: più alto è il rischio per i diritti e le libertà degli interessati e più incisive devono essere le misure che il Titolare o il Responsabile del trattamento devono porre in essere per gestire il rischio stesso.