Volgens de beginselen inzake gegevensbescherming moeten persoonsgegevens toereikend, ter zake dienend en niet bovenmatig zijn, uitgaande van de doeleinden waarvoor zij worden verzameld of waarvoor zij vervolgens worden verwerkt (artikel 6, lid 1, punt c), van de richtlijn).
Gemäß den Datenschutzgrundsätzen sollen personenbezogene Daten den Zwecken entsprechen, für die sie erhoben und/oder weiterverarbeitet werden, dafür erheblich sein und nicht darüber hinausgehen (Artikel 6 Absatz 1 Buchstabe c der Richtlinie).