El RGPD se basa en siete principios básicos para los sistemas de IA. Entre ellos figuran la legalidad, la transparencia y la limitación de la finalidad. Otros principios son la minimización de datos, la exactitud y la responsabilidad.