Ved vurderingen af, hvad der er passende, tages der navnlig hensyn til risici ved hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger.
Risikoen for at uvedkommende får adgang. Det er kun to af de fem. TAB og ÆNDRING er lige så meget artikel 32-risici — og de rammer oftere gennem egne fejl end gennem angreb. Bemærk desuden ordene »hændelig ELLER ulovlig«: uheld tæller med.