- Sikkerhetsrutiner - Sørg for å ha skikkelige og dokumenterte grunnleggende sikkerhetsrutiner. Sikre at opplysningene ikke kommer på avveie, blir slettet eller at de kan nås gjennom uautorisert tilgang.
- Databehandler - Ha gode og dekkende avtaler med en ekstern Databehandler.