Il y a lieu de garantir le respect de certains principes fondamentaux tels que la limitation de la finalité, la proportionnalité, la légitimité du traitement, la durée limitée de conservation, la sécurité et la confidentialité, ainsi que le respect des droits de la personne concernée, le contrôle exercé par des autorités nationales indépendantes et l'accès des voies de recours effectives, et d'établir un régime complet de protection.
Basisbeginselen zoals doelbinding, evenredigheid, rechtmatigheid van verwerking, beperking van de bewaartermijn, beveiliging en vertrouwelijkheid, eerbiediging van de persoonlijkheidsrechten, toezicht door nationale onafhankelijke controleautoriteiten, en toegang tot rechtsmiddelen moeten worden gehandhaafd, en een integrale beschermingsregeling moet worden opgezet.