Försäkringsbolag får endast begära uppgifter från dig som är nödvändiga för fullgörandet av avtalet. Försäkringsgivaren måste inhämta samtycke i förväg för alla uppgifter som inte är nödvändiga för fullgörandet av avtalet. Ett försäkringsbolag måste följa ett antal principer när det kommer till personuppgifter. Dessa inkluderar, men är inte begränsade till, syftesbegränsning, transparens, dataminimering, integritet och konfidentialitet, lagenligheten i behandlingen och databehandlingens noggrannhet.