第22条

控制者须根据风险、背景、范围及目的实施并审查相称的技术与组织措施及政策，以确保并证明合规。

解释和适用时须核对官方文本及现行版本。