De zeven principes van GDPR zijn:
Rechtmatigheid, eerlijkheid, en transparantie
Accuraatheid
Integriteit en vertrouwelijkheid
Verantwoordelijkheid
Data minimalisatie
Rententie
Doel
Het principe van rechtmatigheid, eerlijkheid en transparantie houdt in dat persoonsgegevens moeten verwerkt worden op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is
Het principe van accuraatheid houdt in dat persoonsgegevens moeten juist zijn, en, zo nodig, worden geactualiseerd
Het principe van integriteit en vertrouwelijkheid houdt in dat persoonsgegevens moeten, door het nemen van passende technische of organisatorische maatregelen, op een dusdanige manier worden verwerkt dat een passende beveiliging ervan gewaarborgd is
Het principe van verantwoordelijkheid houdt in dat de verwerkingsverantwoordelijke verantwoordelijk is voor het naleven van de GDPR
Het principe van data minimalisatie houdt in dat persoonsgegevens toereikend, ter zake dienend, en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt moeten zijn
Het principe van retentie houdt in dat persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkene niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt, noodzakelijk is
Het principe van doelbinding houdt in dat een verwerkingsdoel geformuleerd moet worden dat concreet omschreven meegedeeld wordt aan de betrokkene.