GDPR се основава на седем основни принципа. Те са основата за всичко останало.

Законосъобразност, справедливост и прозрачност: обработвайте данни законно, отнасяйте се с хората справедливо и бъдете открити за това, което правите.

Ограничение на целта: събирайте данни за определени, изрични и законни цели и не ги използвайте повторно по начини, които хората не биха очаквали.

Минимизиране на данните: събирайте само това, от което наистина се нуждаете.

Точност държа данните правилни и актуални.

Ограничение на паметта: пазете данните не по-дълго от необходимото.

Лоялност и поверителност: пазете данните в безопасност.

Отчетност: да може да демонстрирате, че спазвате.

Пример от реалния живот

Магазин иска датата Ви на раждане и домашния Ви адрес само за да Ви запише за имейл бюлетин. Това нарушава принципите за минимизиране на данните и ограничаване на целта, тъй като е достатъчен само имейл адрес. Събирането на повече данни „в случай че“ е точно това, което принципите целят да предотвратят.