L'article 5 del RGPD fixa les regles que ha de complir tot tractament. Les dades han de ser:
Lícites, lleials i transparents: la persona ha de saber què se'n fa.
Limitació de la finalitat: recollides per a finalitats concretes i no fetes servir després per a una altra
cosa incompatible.
Minimització: només les necessàries per a aquesta finalitat.
Exactes i, si cal, actualitzades.
Limitació del termini: desades no més temps del necessari.
Integritat i confidencialitat: protegides contra l'accés no autoritzat, la pèrdua o la destrucció.
Responsabilitat proactiva
El responsable no només ha de complir: ha de poder demostrar que compleix (article 5.2).
A la pràcticaEl telèfon que un client va deixar perquè l'avisessin que la comanda havia
arribat no serveix per afegir-lo a una llista d'ofertes de WhatsApp: és una altra finalitat.