Els àmbits en els quals s'establirien tals principis inclouen, entre altres, els següents: protecció no discriminatòria de dades personals; qualitat i actualitzacions dels actes; limitació dels objectius; minimització de les dades, seguretat del seu tractament; registre o documentació; el dret d'accés, de rectificació, de supressió i de recurs, així com el dret d'indemnització.