En vertu des principes susmentionnés, les données à caractère personnel doivent être traitées loyalement et licitement, collectées pour des finalités déterminées, explicites et légitimes, doivent être adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et doivent être exactes et mises à jour (article 6 de la directive).
Conform bovenstaande uitgangspunten moeten persoonsgegevens eerlijk en rechtmatig worden verwerkt, voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verkregen, toereikend, ter zake dienend en niet bovenmatig zijn uitgaande van de doeleinden waarvoor zij worden verzameld, en nauwkeurig zijn en bijgewerkt worden (artikel 6 van de richtlijn).