# ENISA guidelines for SMEs on the security of personal data processing

- Type: Tools
- Source: ENISA
- Date: 2026-11-11
- Original: https://www.enisa.europa.eu/publications/guidelines-for-smes-on-the-security-of-personal-data-processing
- Canonical: https://overview.legal/posts/623984
- Topics: Security, Controllers, Personal Data

## Summary

ENISA’s method for a small organisation to define a processing operation, assess its impact and the likelihood of threats, and pick security measures from a catalogue matched to the resulting risk level. The basis of ENISA’s former online risk tool (discontinued).

## Full text

ENISA’s method for a small organisation to define a processing operation, assess its impact and the likelihood of threats, and pick security measures from a catalogue matched to the resulting risk level. The basis of ENISA’s former online risk tool (discontinued).

When to use it: You need a documented, proportionate way to choose security measures for a small organisation.
Provisions: GDPR Art. 32.
Published by ENISA (EU institution), for EU.
For: SMEs, controllers.
Free; available in English.

De methode van ENISA waarmee een kleine organisatie een verwerking afbakent, de impact en de kans op dreigingen inschat, en beveiligingsmaatregelen kiest uit een catalogus die past bij het risiconiveau. De basis van de vroegere online risicotool van ENISA (inmiddels gestopt).

Wanneer gebruiken: Je zoekt een vastgelegde, evenredige manier om beveiligingsmaatregelen te kiezen voor een kleine organisatie.

---
Generated by overview.legal · https://overview.legal/posts/623984 · 2026-11-14