Technische und organisatorische Maßnahmen bezeichnen was man macht, um unberechtigten Zugriff oder Kenntnisnahme auf personenbezogene Daten zu verhindern. Oft wird leider auch beschrieben, was man hätte tun müssen. Bei den Maßnahmen geht es um die Sicherheit der Verarbeitung.