Volgens artikel 6, lid 1, onder c), van Richtlijn 95/46/EG moeten persoonsgegevens „toereikend, ter zake dienend en niet bovenmatig . zijn, uitgaande van de doeleinden waarvoor zij worden verzameld of waarvoor zij vervolgens worden verwerkt”.
En vertu de l'article 6, paragraphe 1, point c), de la directive 95/46/CE, les données à caractère personnel doivent être adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et pour lesquelles elles sont traitées ultérieurement.