För att få hantera personuppgifter måste man säkerställa att man efterlever GDPR. Det innebär bl.a. att de grundläggarna principerna måste iakttas. De grundläggande principerna ska genomsyra verksamheten vid behandlingen av personuppgifter. De innebär bl.a. följande:
ha stöd i dataskyddsförordningen för att få behandla personuppgifter,
informera de registrerade om hur behandlingen av personuppgifterna hanteras,
endast samla in personuppgifter för specifika, särskilt angivna och berättigade ändamål,
inte behandla fler personuppgifter än vad som behövs för ändamålen
se till att personuppgifterna är riktiga,
radera personuppgifterna när de inte längre behövs,
skydda personuppgifterna, till exempel så att inte obehöriga får tillgång till dem och så att de inte förloras eller förstörs, och
kunna visa att ni lever upp till dataskyddsförordningen och hur ni gör det.