Der Träger legt Sicherheitsmaßnahmen zur Durchsetzung der Datenschutzpolitik, insbesondere für persönliche und vertrauliche Daten, fest.

Dies betrifft spezifische Datensicherheitsfragen bei der Implementierung eines globalen Systems zum Schutz persönlicher Daten und Maßnahmen, die sich insbesondere auf persönliche und vertrauliche Daten beziehen (sowohl für Routinedateien mit persönlichen Daten als auch Daten mit vertraulichen Personendaten).