Die DSGVO normiert die Pflicht zum Treffen technischer und organisatorischer Maßnahmen. Die Maßnahmen des technisch-organisatorischen Datenschutzes sollen betroffenen Personen vor jeglicher unrechtmäßigen Verarbeitung ihrer personenbezogenen Daten schützen, die nicht (allein) durch die Normierung der rechtlichen Zulässigkeit der Datenverarbeitung herbeigeführt werden kann.