Vakuutusyhtiöt voivat pyytää sinulta vain sellaisia tietoja, jotka ovat välttämättömiä sopimuksen toteuttamisen kannalta. Vakuutuksenantajan on hankittava etukäteen suostumus kaikille tiedoille, jotka eivät ole välttämättömiä sopimuksen toteuttamiseksi. Vakuutusyhtiön on noudatettava henkilötietojen suhteen useita periaatteita. Näitä ovat muun muassa käyttötarkoituksen rajoittaminen, avoimuus, tietojen minimointi, eheys ja luottamuksellisuus, käsittelyn laillisuus ja tietojenkäsittelyn tarkkuus.