Volgens de beginselen inzake gegevensbescherming moeten persoonsgegevens toereikend, ter zake dienend en niet bovenmatig zijn, uitgaande van de doeleinden waarvoor zij worden verzameld of waarvoor zij vervolgens worden verwerkt (artikel 6, lid 1, punt c), van de richtlijn).
Conformément aux principes en matière de protection des données, les données à caractère personnel doivent être adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et pour lesquelles elles sont traitées ultérieurement (article 6, paragraphe 1, point c), de la directive).