Le RGPD pose des principes pour tout traitement : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; intégrité et confidentialité ; responsabilité (accountability), qui impose de pouvoir démontrer sa conformité.
Exemple
Ne collecter que les champs nécessaires à la finalité annoncée.