Die DSGVO beruht auf mehreren Grundsätzen: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht. Alle Verarbeitungen personenbezogener Daten müssen sich an diesen Grundsätzen ausrichten.