一般データ保護規則（GDPR）条項

    第24条

    管理者の責任

    1. (1) 取扱いの性質、範囲、過程及び目的並びに自然人の権利及び自由に対する様々な蓋然性と深刻度のリスクを考慮に入れた上で、管理者は、本規則に従って取扱いが遂行されることを確保し、かつ、そのことを説明できるようにするための適切な技術上及び組織上の措置を実装するものとする。 それらの措置は、レビューされ、また、必要があるときは、最新のものに改められるものとする。
    2. (2) 取扱活動と関連して比例的である場合、第1 項に規定する措置は、管理者による適切なデータ保護方針の実装を含むものとする。
    3. (3) 第40 条に規定する承認された行動規範及び第42 条に規定する承認された認証方法の遵守は、管理者の義務が履行されていることを証明するための要素として用いることができる。