Tot de gebieden waarop beginselen worden vastgelegd, behoren: niet-discriminerende bescherming van persoonsgegevens; de kwaliteit en de actualisering van gegevens; doelbinding; minimalisering van de gegevensverwerking, beveiligde verwerking; registratie of documentatie; het recht op toegang, rectificatie, schrapping en beroep en het recht op schadeloosstelling.
Areas in which principles would be set include, among others: non-discriminatory protection of personal data; data quality and updates; purpose limitation; data minimisation, secure processing; logging or documentation; the right to access, rectification, erasure and redress as well as the right to compensation.