De AVG definieert zeven basisprincipes met betrekking tot persoonsgegevens, namelijk legaliteit, eerlijkheid en transparantie, doelbinding, gegevensminimalisatie, precisie, opslagbeperkingen, integriteit en vertrouwelijkheid, d.w.z. veiligheid, evenals aansprakelijkheid. Ze definiëren duidelijk hoe de gegevens kunnen worden verzameld, hoe ze moeten worden verwerkt en hoe ze veilig kunnen worden beheerd.