8.4.1 Inleiding

De AVG-beveiligingsbepalingen zijn open en technologieneutraal geformuleerd. Zij laten, zo blijkt vooral uit hun tekst en systematiek (hfdst. 2), verwerkingsverantwoordelijken en verwerkers kiezen met welke maatregelen zij het te waarborgen beveiligingsniveau willen realiseren (§8.4.2). De maatregelen zijn passend als zij effectief zijn. Door hun grondrechtelijke relevantie (hfdst. 5) hebben niet alle omstandigheden in dit kader dezelfde waarde (§8.4.3). Uit vooral de gebruiken en normen uit het informatiebeveiligingsdomein (hfdst. 3) en andere Europese cyberbeveiligingsbepalingen (hfdst. 7) blijkt dat het mogelijk is de open norm tot het treffen van passende maatregelen iets verder te concretiseren (§8.4.4).