1. Obdelava podatkov mora biti sorazmerna glede na zakoniti namen in na vseh stopnjah odražati pošteno ravnovesje med vsemi interesi, javnimi ali zasebnimi, ter zadevnimi pravicami in svoboščinami.
2. Vsaka pogodbenica zagotovi, da se podatki lahko obdelujejo na podlagi prostovoljne, konkretne, informirane in nedvoumno izražene privolitve posameznika, na katerega se nanašajo osebni podatki, ali na drugi upravičeni, z zakonom določeni podlagi.
3. Osebne podatke, ki se obdelujejo, je treba obdelovati zakonito.
4. Osebni podatki, ki se obdelujejo, so:
a)
obdelani pošteno in pregledno;
b)
zbrani za izrecne, določene in zakonite namene in se ne smejo obdelovati na način, ki ni združljiv s temi nameni; nadaljnja obdelava za arhiviranje v javnem interesu, za znanstvenoraziskovalne ali zgodovinskoraziskovalne ali statistične namene je ob upoštevanju ustreznih zaščitnih ukrepov združljiva s temi nameni;
c)
ustrezni, relevantni in ne pretirani glede na namene, za katere se obdelujejo;
d)
točni, in kadar je to potrebno, posodobljeni;
e)
hranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je to potrebno za namene, za katere se ti podatki obdelujejo.