1.
Vsaka pogodbenica zagotovi, da upravljavci, in kadar je to primerno, obdelovalci sprejmejo vse ustrezne ukrepe za izpolnjevanje obveznosti iz konvencije in da predvsem pristojnemu nadzornemu organu iz 15. člena lahko dokažejo, da je po notranji zakonodaji, sprejeti v skladu s tretjim odstavkom 11. člena, obdelava podatkov pod njihovim nadzorom v skladu z določbami konvencije.
2.
Vsaka pogodbenica zagotovi, da upravljavci, in kadar je to primerno, obdelovalci pred začetkom obdelave proučijo verjetni vpliv predvidene obdelave podatkov na pravice in temeljne svoboščine posameznikov, na katere se nanašajo osebni podatki, ter da obdelavo podatkov načrtujejo tako, da preprečijo ali zmanjšajo tveganje poseganja v te pravice in temeljne svoboščine.
3.
Vsaka pogodbenica zagotovi, da upravljavci, in kadar je to primerno, obdelovalci sprejmejo tehnične in organizacijske ukrepe, ki na vseh stopnjah obdelave podatkov upoštevajo njen vpliv na pravico do varstva osebnih podatkov.
4.
Ob upoštevanju tveganj za interese, pravice in temeljne svoboščine posameznikov, na katere se nanašajo osebni podatki, lahko vsaka pogodbenica v zakonodaji, ki določbe konvencije uveljavlja, prilagodi uporabo določb prvega, drugega in tretjega odstavka glede na naravo in količino podatkov, način, obseg in namen obdelave, ter kadar je to primerno, velikost upravljavca ali obdelovalca.