As companhias de seguros só podem exigir-lhe dados que possam ser essenciais para o cumprimento do contrato. Para todos os dados que não são necessários para o cumprimento do contrato, a seguradora deve obter o consentimento prévio. Uma companhia de seguros deve aderir a alguns princípios no que diz respeito aos dados pessoais. Isto inclui, mas não se limita a, limitação de finalidades, transparência, minimização de dados, integridade e confidencialidade, legalidade do tratamento e exatidão do tratamento de dados.