Rechtmäßigkeit: Personenbezogene Daten dürfen nur auf Basis einer rechtmäßigen Grundlage verarbeitet werden (Einwilligung, Vertrag, berechtigtes Interesse, Gesetz).
Zweckbindung: Daten dürfen nur für den angegeben Zweck verarbeitet werden, für den sie erhoben wurden.
Transparenz: Die Datenverarbeitung muss nachvollziehbar kommuniziert werden (Datenschutzerklärung).
Integrität und Vertraulichkeit: Personenbezogene Daten müssen durch geeignete technische und organisatorische Maßnahmen (TOM) vor Veränderung, Verlust und unbefugtem Zugriff geschützt sein.
Datenminimierung: Die erhobenen Daten sind auf das notwendige Minimum zu beschränken.
Nach Treu und Glauben: Die tatsächliche Datenverarbeitung muss der in der Datenschutzerklärung beschrieben Art und Weise entsprechen.
Richtigkeit: Personenbezogene Daten, welche verarbeitet werden, müssen immer sachlich richtig und bestenfalls auf dem neuesten Stand sein.
Speicherbegrenzung: Nicht länger benötigte Daten müssen gelöscht werden.