Les sept principes sont les suivants : Agir de manière proactive plutôt que réactive, faire de la protection des données un paramètre par défaut, intégrer la protection des données dans la conception, garantir une fonctionnalité complète, mettre en œuvre une sécurité de bout en bout, créer de la visibilité et de la transparence et respecter la convivialité.