Uno de los puntos más importantes en la implementación de la normativa de protección de datos en la empresa es la implementación de medidas técnicas que garanticen la correcta protección del tratamiento de datos personales.
Las medidas técnicas que deben implantarse dentro de toda sociedad deben ir aparejadas al riesgo que pudiere tener la sociedad. Pero se debe tener en cuenta que esta adecuación de protección de datos debe ser equilibrada al riesgo, proporcionada en base al coste de la técnica, y revisadas de forma periódica.