Данные должны обрабатываться законно, добросовестно и прозрачно; собираться для определённых целей; быть минимальными, точными, храниться не дольше необходимого и защищаться. Контролёр обязан доказать соблюдение этих принципов.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.