第23条

须将数据保护原则与保障嵌入系统及处理，并确保默认设置仅处理各目的所需的数据量、范围、保存期及可访问性。

解释和适用时须核对官方文本及现行版本。