Il GDPR si basa su sette principi fondamentali:
1. Liceità, correttezza e trasparenza – Il trattamento dei dati deve essere legale, chiaro e comprensibile.
2. Limitazione delle finalità – I dati devono essere raccolti per scopi specifici e legittimi.
3. Minimizzazione dei dati – Devono essere trattati solo i dati strettamente necessari.
4. Esattezza – I dati devono essere aggiornati e corretti.
5. Limitazione della conservazione – I dati devono essere conservati solo per il tempo necessario agli scopi previsti.
6. Integrità e riservatezza – Devono essere adottate misure di sicurezza adeguate per proteggere i dati.
7. Accountability (responsabilizzazione) – Il titolare del trattamento deve dimostrare la conformità alle norme.