Личните данни според GDPR трябва да се събират и обработват по законен, справедлив и прозрачен начин съобразно ясни и обозрими цели. Съхранението на лични данни следва да се извършва в определен период според целта в безопасна среда, защитена от неоторизиран достъп, загуба, повреда или разкриване.