Le responsable de traitement (RT) a pour obligation de documenter sa conformité à la loi (c’est à dire qu’il doit être en mesure de démontrer que les principes du règlement sont respectés en pratique).
Principe de proportionnalité : on ne doit collecter que les données qui sont utiles aux services.