In Art. 5 der DSGVO sind die verschiedenen Grundprinzipien für die Datenverarbeitung festgelegt. Diese regeln, wie die Speicherung und Verarbeitung von Daten rechtskonform stattfinden kann.

• Rechtmäßigkeit der Verarbeitung
  Eine Rechtsgrundlage ist Voraussetzung für jegliche Datenverarbeitung.

• Zweckbindung
  Bei der Erhebung von Daten muss der Zweck für die Erhebung festgelegt und dem Betroffenen mitgeteilt werden. Er muss legitim und eindeutig sein und darf darüber hinaus nicht verwendet werden. Über jede nachträgliche Änderung muss der Betroffene informiert werden. Zudem erhält der Betroffene mit der Änderung gegebenenfalls ein Widerspruchsrecht.

• Datenminimierung
  Es sollten lediglich die Daten erhoben werden, die tatsächlich notwendig sind für die Erreichung des Zweckes. Das heißt, dass für eine Reservierung in einem Restaurant nicht das Geburtsdatum oder der Familienstand abgefragt werden muss.

• Richtigkeit
  Alle Daten müssen sachlich richtig und immer auf dem aktuellen Stand sein. Das bedeutet, dass alle veralteten Daten unverzüglich gelöscht oder abgeändert werden müssen.

• Speicherbegrenzung
  Daten dürfen nur so lange gespeichert werden, solange sie für die Erreichung des Zweckes notwendig sind.

• Integrität und Vertraulichkeit
  Die erhobenen Daten müssen ausreichend geschützt werden gegen unbefugte oder unberechtigte Verarbeitung, aber vor allem auch gegen die Weitergabe an unberechtigte Dritte oder unbeabsichtigter Verlust. Hierfür müssen die entsprechenden technischen und organisatorischen Maßnahmen eingeleitet werden.

• Rechenschaftspflicht
  Der Verantwortliche, der die Daten erhebt, ist für die Einhaltung der o. g. Punkte verantwortlich und muss diese gegenüber den Aufsichtsbehörden auch nachweisen können.