In der Tat verlangt dies, dass jede Verarbeitungstätigkeit mit einer spezifischen, anerkannten Rechtsgrundlage begründet sein und insbesondere die Grundsätze der Notwendigkeit, Verhältnismäßigkeit, Zweckbindung und Sorgfalt befolgen muss.
Sterker nog, uit hoofde van deze wetgeving moet iedere gegevensverwerkende handeling een specifieke, erkende rechtsgrond hebben en met name de beginselen van noodzaak, evenredigheid, doelbinding en accuratesse respecteren.