Контролёр обязан встраивать принципы и гарантии защиты данных в системы и операции обработки и обеспечивать, чтобы настройки по умолчанию ограничивали объём данных, масштаб обработки, срок хранения и доступность тем, что необходимо для каждой цели.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.