De AVG is gebouwd op zeven kernbeginselen. Ze vormen de basis voor al het andere.

Rechtmatigheid, eerlijkheid en transparantie: gegevens wettelijk verwerken, mensen eerlijk behandelen en open zijn over wat je doet.

Doelbinding: gegevens verzamelen voor specifieke, expliciete en legitieme doeleinden, en deze niet hergebruiken op manieren die mensen niet zouden verwachten.

Gegevensminimalisatie: Verzamel alleen wat je echt nodig hebt.

Nauwkeurigheid houd gegevens correct en up-to-date.

Opslagbeperking: bewaar gegevens niet langer dan noodzakelijk.

Integriteit en vertrouwelijkheid: houd gegevens veilig.

Verantwoording kunnen aantonen dat u voldoet.

Voorbeeld uit het echte leven

Een winkel vraagt om je geboortedatum en thuisadres puur om je aan te melden voor een e-nieuwsbrief. Dat doorbreekt dataminimalisatie en doelbinding, omdat een e-mailadres alles is wat nodig is. Meer verzamelen voor het geval dat is precies wat de beginselen bedoelen te voorkomen.