Wenn Organisationen Daten verarbeiten, sollten sie dies auf der Grundlage der sieben Grundsätze des Datenschutzes tun. Diese sind in Artikel 5.1-2 der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) aufgeführt: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz – Jede Nutzung oder Verarbeitung der Daten muss rechtmäßig, nach Treu und Glauben und für die betroffene Person nachvollziehbar sein. Zweckbindung – Organisationen dürfen Daten nur für legitime Zwecke verwenden, die der betroffenen Person bei der Erhebung ausdrücklich mitgeteilt wurden. Datenminimierung – Organisationen sollten nur die Mindestmenge an Daten sammeln und verwenden, die für den/die kommunizierten Zweck(e) unbedingt erforderlich ist. Richtigkeit – Organisationen müssen Daten sachlich richtig und auf dem neusten Stand halten. Speicherbegrenzung – Persönlich identifizierbare Informationen (PII) dürfen nur so lange aufbewahrt werden, wie es für den angegebenen Zweck erforderlich ist. Sie müssen sicher gelöscht oder anonymisiert werden, wenn sie nicht mehr benötigt werden. Integrität und Vertraulichkeit – Bei der Nutzung oder Verarbeitung von Daten müssen Organisationen geeignete Maßnahmen hinsichtlich ihrer Sicherheit, Integrität und Vertraulichkeit ergreifen. Rechenschaftspflicht – Organisationen müssen in der Lage sein, die Einhaltung aller oben genannten Grundsätze nachzuweisen.