I artikel 89.1 i dataskyddsförordningen anges att skyddsåtgärderna ska säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt principen om uppgiftsminimering iakttas ( att personuppgifterna är adekvata , relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas ) .