Odgovor
Osobni podaci trebaju se obrađivati samo kada se obrada ne može razumno izvesti na drugi način. Kad je to moguće, bolje je upotrijebiti anonimne podatke. Kad su potrebni osobni podaci, oni trebaju biti odgovarajući, relevantni i ograničeni na one koji su potrebni za svrhu („smanjenje količine podataka”). Odgovornost vašeg društva/organizacije kao voditelja obrade jest procijeniti koliko je podataka potrebno i osigurati da se nerelevantni podaci ne prikupljaju.
Primjer
Vaše društvo/organizacija pojedincima nudi usluge dijeljenja automobila. Za te će usluge trebati ime, adresu i broj kreditne kartice korisnika te potencijalno i informacije o tome ima li osoba kakav invaliditet (dakle, podatke o zdravlju), ali ne i podatke o rasnom podrijetlu.