בסעיף זה עליך להסביר אילו אמצעים נטלת כדי להגן על הנתונים אודות המשתמשים שלך. למשל, אמצעים טכניים כגון הצפנה; אמצעי אבטחה כגון אימות דו-שלבי; ופעילויות כגון הדרכת הצוות בנושא הגנת נתונים. אם בוצעה הערכה מקצועית בנושא הפרטיות (Privacy Impact Assessment), ניתן להזכיר זאת כאן.