Vátryggingafélög mega aðeins óska eftir gögnum frá þér sem eru nauðsynleg til að efna samninginn. Vátryggjandi þarf að afla fyrirframsamþykkis fyrir öllum gögnum sem ekki eru nauðsynleg til að efna samninginn. Vátryggingafélag verður að fylgja nokkrum meginreglum þegar kemur að persónuupplýsingum. Þetta felur í sér, en takmarkast ekki við, takmörkun á tilgangi, gagnsæi, lágmörkun gagna, heiðarleika og trúnað, lögmæti vinnslu og nákvæmni gagnavinnslu.