欧盟(EU)通用数据保护条例(GDPR)要求组织实施适当的技术和组织措施，以确保适合风险的安全级别。因此，数据所有者应考虑以下哪些要求()。

A.切勿将欧盟公民的个人数据存储在欧盟之外。

B.个人数据的数据屏蔽和加密。

C.仅使用欧盟批准的加密协议。

D.将个人数据传输到欧盟以外的来源时的匿名化。