Gegevensminimalisatie houdt in dat organisaties alleen de persoonsgegevens mogen verzamelen die noodzakelijk zijn voor hun specifieke doeleinden. Dit principe helpt onnodige verzameling en verwerking van persoonlijke gegevens te voorkomen, wat bijdraagt aan de bescherming van gebruikers.