Die wichtigsten Grundsätze sind:
Rechtmäßigkeit der Verarbeitung, d.h. für jede Verarbeitung muss eine rechtliche Grundlage (meist ein Vertrag oder eine Einwilligung) vorliegen.
Zweckbindung, d.h. die Daten dürfen nur zum Zweck der Vertragserfüllung oder für den Zweck, für den der Kunde eingewilligt hat, verarbeitet werden.
Datensparsamkeit, d.h. es sollen nur die Daten verarbeitet bzw. weitergegeben werden, die notwendig sind
Transparenz der Verarbeitung, d.h., der Kunde muss bei Datenerhebung darüber informiert werden, welche Daten für welche Zwecke verarbeitet, wie lange gespeichert, an wen weitergegeben werden. Außerdem muss er über seine Rechte, z.B. auf Auskunft, aufgeklärt werden.