- Liceità, trasparenza e buona fede: il trattamento dei dati non deve essere contrario alla legge e la persona interessata deve aspettarsi che il trattamento dei dati sia applicato.
- Finalità: i dati devono essere trattati solo per le finalità precedentemente definite e riconoscibili al momento della raccolta.
- Proporzionalità: i dati trattati devono essere limitati a quanto è opportuno e oggettivamente necessario per raggiungere lo scopo perseguito.
- Esattezza: il responsabile del trattamento deve accertarsi che i dati trattati siano esatti.
- Limitazione della conservazione: i dati non possono essere conservati più a lungo di quanto sia necessario per gli scopi perseguiti.
- Sicurezza: la sicurezza dei dati deve essere garantita tramite misure tecniche e organizzative.