Prezes Urzędu Ochrony Danych Osobowych podkreśla, że obowiązek wdrażania i aktualizowania środków technicznych oraz organizacyjnych w zakresie ochrony danych spoczywa zarówno na administratorach, jak i podmiotach przetwarzających. W praktyce oznacza to, że wspólnoty i zarządcy muszą stale oceniać ryzyka, testować zabezpieczenia oraz dokumentować incydenty.