Az adat alanyok kockázatával megfelelő arányú védelem. A rendelet nem írja elő, hogy milyen technikai vagy szervezési intézkedeéseket teszel, csak hogy legyen arányos. A legtöbb kisvállalkozás által kezelt papír (számlák, bérszámfejtés, ilyesmi) nem nagy kockázat. Ilyen esetén, ha valóban ki lehet jelenteni, hogy ott idegen nem tartózkodik (mondjuk nincs takarítócégnek bejárása), akkor a tény, hogy az iroda zárt elég lehet. Persze arra is érdemes gondolni, hogy az illetéktelen munkatársak ellen is meg kell védeni, ha nagy a sürgés forgás nem tudod biztosítani, hogy jogosulatlan ember nem nyúlja le a papírokat, ilyenkor egy alap zárható szekrény azért jogos elvárás.