Les données à caractère personnel traitées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

Une donnée ne pas peut être traitée si elle n’est pas nécessaire.