Personopplysninger skal:
- Behandles på en lovlig, rettferdig og åpen måte med hensyn til den registrerte («lovlighet, rettferdighet og åpenhet»)
- Samles inn for spesifikke, uttrykkelig angitte og berettigede formål og ikke videre behandles på en måte som er uforenlig med disse formålene
- Være adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for («dataminimering»)
- Være korrekte og om nødvendig oppdaterte
- Lagres slik at det ikke er mulig å identifisere de registrerte i lengre perioder enn det som er nødvendig for formålene som personopplysningene behandles for
- Behandles på en måte som sikrer tilstrekkelig sikkerhet for personopplysningene