Osobní údaje by měly být
zpracovávány, pouze pokud není rozumně možné provést zpracování jinak. Vždy,
pokud je to možné, je vhodnější použít anonymní údaje. Pokud je zpracování
osobních údajů pro výkon dané činnosti nezbytné, měly by být údaje přiměřené,
relevantní a omezené pouze na to, co je nezbytné z hlediska účelu („minimalizace
údajů“).
Povinností každého správce je vyhodnotit, jaké množství osobních
údajů je opravdu zapotřebí a zajistit, aby nedocházelo ke shromažďování
nadbytečných a nepotřebných údajů.