Technische und organisatorische Maßnahmen stellen eine Überschneidung des Datenschutzrechts und der Datensicherheit dar. Während das Datenschutzrecht nur die Verarbeitung personenbezogener und personenbeziehbarer Daten regelt, befasst sich die Datensicherheit damit, wie Daten durch technische und organisatorische Maßnahmen geschützt werden können, um jegliche missbräuchliche Nutzung dieser zu verhindern bzw. das Risiko einer solchen missbräuchlichen Nutzung zu reduzieren. Maßnahmen zur Datensicherheit sind grundsätzlich nicht auf den Verarbeitungskontext personenbezogener Daten beschränkt, sondern betreffen die Verarbeitung all jener Daten, die der Verarbeiter für schutzwürdig hält.