Sju principer för skydd och ansvarsskyldighet som beskrivs i artikel 5.1-2:

Laglighet, rättvisa och öppenhet – Behandlingen måste vara laglig, rättvis och transparent för den registrerade.

Syftebegränsning – Du måste bearbeta data för de legitima syften som uttryckligen anges för den registrerade när du samlade in den.

Dataminimering – Du bör bara samla in och behandla så mycket data som absolut nödvändigt för de angivna ändamålen.

Noggrannhet – Du måste hålla personuppgifter korrekta och uppdaterade.

Lagringsbegränsning – Du får bara lagra personligt identifierande data så länge som är nödvändigt för det angivna ändamålet.

Integritet och sekretess – Bearbetningen måste ske på ett sådant sätt att säkerställa lämplig säkerhet, integritet och konfidentialitet (t.ex. genom att använda kryptering).

Ansvar – Personuppgiftsansvarig är ansvarig för att kunna visa GDPR efterlevnad av alla dessa principer.