Μία από τις πτυχές που επισημαίνουν και οι δύο Aρχές είναι ότι η οντότητα που παρέχει το SPE πρέπει να έχει πραγματικό και αποτελεσματικό έλεγχο επί της υποδομής και των πράξεων επεξεργασίας, ακόμη και όταν η υποδομή παρέχεται από τρίτο μέρος. Οι συμβατικές εγγυήσεις ή πιστοποιήσεις δεν επαρκούν από μόνες τους: πρέπει να υποστηρίζονται από κατάλληλα τεχνικά μέτρα, εποπτεία και πραγματική ικανότητα ελέγχου.
Ο οδηγός εξετάζει επίσης την ολοκληρωμένη διαχείριση κινδύνων, συμπεριλαμβανομένης της εξάρτησης από τους παρόχους και της ψηφιακής κυριαρχίας (digital sovereignty). Η διαχείριση αυτή πρέπει να υπερβαίνει τους συμβατικούς κινδύνους για την κυβερνοασφάλεια και την προστασία των δεδομένων, υιοθετώντας μια προσέγγιση που καλύπτει επίσης τους κινδύνους που σχετίζονται με τη διανοητική ιδιοκτησία, το εμπορικό απόρρητο ή την εθνική ασφάλεια, μεταξύ άλλων. Για τον σκοπό αυτό, προτείνει μια μεθοδολογία ανάλυσης κινδύνου που συνδυάζει τις δέκα κατηγορίες απειλών LIINE4DU με το πλαίσιο Five Safes. Το έγγραφο υπενθυμίζει επίσης ότι η εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων (ΕΑΠΔ) είναι, κατά γενικό κανόνα, υποχρεωτική για τις εν λόγω πράξεις επεξεργασίας.
Επιπλέον, ο οδηγός αναλύει τεχνικές μηχανικής προστασίας δεδομένων και περιλαμβάνει περιπτωσιολογική μελέτη σχετικά με έρευνα στον τομέα της υγείας.
Η συνεργασία της Ελληνικής με την Ισπανική Αρχή προστασίας Δεδομένων, μαζί με τη συμβολή άλλων ευρωπαϊκών οργανισμών, αναδεικνύει την αξία της συνεργασίας και της ανταλλαγής γνώσεων και εμπειριών για τη διαμόρφωση επιστημονικά τεκμηριωμένων κατευθύνσεων, που μπορούν να αξιοποιηθούν από υπευθύνους επεξεργασίας, επαγγελματίες και άλλους ενδιαφερόμενους φορείς για την αποτελεσματική προστασία των προσωπικών δεδομένων.
