Art. 32 der Datenschutzgrundverordnung (DSGVO) besagt, dass Unternehmen ihre Daten gemäß dem „Stand der Technik“ schützen müssen.