Meer bepaald mogen persoonsgegevens standaard alleen maar worden verwerkt wanneer zij, uitgaande van de doeleinden waarvoor zij worden verzameld, adequaat, ter zake dienend en niet buitensporig zijn.
En particulier, et par défaut, les données à caractère personnel ne devraient être traitées que lorsqu'elles sont adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.