Insgesamt enthält die DSGVO keine grundlegende Neuausrichtung des Datenschutzes – vielmehr bleiben die bekannten Datenschutzprinzipien gültig und werden von der Datenschutz-Grundverordnung fortgeführt. Sie sind die Grundlage für die Neuregelungen, werden allerdings deutlicher ausformuliert und ausgebaut. Die wichtigsten dieser Prinzipien lauten:Verbot mit Vorbehalt: Verboten ist grundsätzlich jede Verarbeitung personenbezogener Daten, außer, sie ist erlaubt. Dies war auch bisher so und ist nicht unumstritten, da nicht alle Daten gleich wichtig sind. Das Verbotsprinzip gilt unterschiedslos für alle personenbezogenen Daten. Zweckbindung: Nur zweckgebunde Daten dürfen in Unternehmen erhoben und verarbeitet werden. Zu Beginn der Erhebung müssen Zwecke ausformuliert und die künftige Verwendung der Daten dokumentiert werden.  Datenminimierung: Es wird gefordert, dass Unternehmen so wenig Daten wie möglich erheben. Nur so viel, wie zur Ausführung des Erhebungszwecks notwendig ist. Transparenz: Die Datenverarbeitung soll nachvollziehbar sein. Dies erfordert verständliche Datenschutzerklärungen und die Auskunftspflicht, welche Daten im Unternehmen vorliegen und wie sie diese verwendet werden. Vertraulichkeit: Personenbezogenen Daten müssen technisch und organisatorisch geschützt werden: vor Datendiebstahl, Vernichtung, unbefugter Verarbeitung oder Veränderung. Neu ist die ausdrückliche Pflicht zu technischen Schutzmaßnahmen. Da die Maßnahmen in der Datenschutz-Grundverordnung nicht präzise ausformuliert sind, wird hier Auslegungsspielraum geboten. Bei einem eventuellen Datendiebstal ist wichtig, dass die technischen und organisatorischen Schutzmaßnahmen dem Risiko und der Art der gespeicherten Daten angemessen waren.