Регламент GDPR определяет семь ключевых принципов в отношении персональных данных, а именно: легальность, честность и прозрачность, ограничение целей сбора, обработки и хранения, минимизация данных, точность, налагаемые на хранилища данных ограничения, целостность и конфиденциальность (то есть, безопасность), а также ответственность. Эти принципы четко определяют, как можно собирать данные, как допускается их обрабатывать и безопасно хранить.