Le RGPD repose sur sept principes fondamentaux pour les systèmes d'IA. Il s'agit notamment de la licéité, de la transparence et de la limitation des finalités. D'autres principes sont la minimisation des données, l'exactitude et la responsabilité.