Meer bepaald mogen persoonsgegevens standaard alleen maar worden verwerkt wanneer zij, uitgaande van de doeleinden waarvoor zij worden verzameld, adequaat, ter zake dienend en niet buitensporig zijn.
Insbesondere sollten personenbezogene Daten grundsätzlich nur dann verarbeitet werden, wenn sie zweckentsprechend und relevant sind und nicht über den Zweck, zu dem sie erhoben werden, hinausgehen.