To administrator jest odpowiedzialny za wdrożenie odpowiednich środków technicznych czy organizacyjnych mających na celu zabezpieczenie przetwarzanych przez niego danych osobowych. Nie wystarczy przeszkolić pracownika i pozostawić mu decyzji co do zastosowania takich czy innych środków w konkretnej sytuacji. Potwierdził to Wojewódzki Sąd Administracyjny w wyroku z 15 lutego 2022 r. (sygn. akt II SA/Wa 3309/21).