Zur Übertragung von personenbezogenen und anderen schützenswerten Daten dürfen nur verschlüsselte Verbindungen genutzt werden. Wenn Daten außerhalb der Kontrolle der verantwortlichen organisation gespeichert werden ist eine Verschlüsselng dieser Daten unter Abwägung des damit verbundenen Risikos zu verschlüsseln. Die Datenträger von mobilen Geräten wie Laptops, Mobiltelefonen, etc. müssen verschlüsselt werden. Die kryptographischen  Schlüssel die für  Verschlüsselungen verwendet werden, werden über ihrne kompletten Lebenszyklus von der verantwortlichen organisation gemanaged.