Risposta
I dati personali devono essere trattati solo se non è ragionevolmente possibile effettuare il trattamento in altro modo. Dove possibile, è preferibile utilizzare dati anonimi. Qualora siano necessari, i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario allo scopo («minimizzazione dei dati»). È responsabilità dell'azienda/organizzazione, in qualità di titolare del trattamento, valutare la quantità di dati necessaria e garantire che non vengano raccolti dati irrilevanti.
Esempio
La tua azienda/organizzazione offre servizi di car sharing ai privati. Per questi servizi può richiedere il nome, l’indirizzo e il numero di carta di credito dei clienti e potenzialmente anche informazioni sulla disabilità della persona (quindi dati relativi alla salute), ma non la sua origine etnica.