Artikel 5 der Datenschutz-Grundverordnung legt sechs Grundsätze für die Verarbeitung personenbezogener Daten fest. Diese Grundsätze bilden das Kernstück der Verordnung. Sie müssen bei der Verarbeitung von Daten immer berücksichtigt werden.
1. Grundsatz der Rechtmäßigkeit und Transparenz
Dieser Grundsatz besagt, dass personenbezogene Daten nur "auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden" dürfen.
Aus diesem Grundsatz ergeben sich wichtige Pflichten für die verantwortliche Stelle:
2. Grundsatz der Zweckbindung
Die erhobenen Daten dürfen ausschließlich zu dem angegebenen legitimen Zweck genutzt werden. Um den Zweck ändern oder erweitern zu können, muss eine neue Zustimmung der betroffenen Person eingeholt werden.
3. Grundsatz der Datenminimierung
Die verantwortliche Stelle muss gewährleisten, dass die erhobenen Daten "dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt" sind.
So ist für die Bestellung eines Newsletters zum Beispiel nur die Abfrage der E-Mail-Adresse notwendig. Auf weitere Angaben sollte aus Gründen der Datensparsamkeit verzichtet werden.
4. Grundsatz der Richtigkeit
Es ist selbstverständlich, dass personenbezogene Daten "sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein" müssen. Daraus ergibt sich, dass "alle angemessenen Maßnahmen zu treffen [sind], damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden" können.
Sie müssen also für Datenrichtigkeit sorgen. Das bedeutet zum Beispiel auch, dass Sie Daten, die Sie in sozialen Netzwerken ‘finden’, nicht verwenden dürfen. Denn Sie können ja nicht garantieren, dass diese Daten korrekt sind.
5. Grundsatz der Speicherbegrenzung
Dieser Grundsatz besagt, dass die Daten "in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist".
Das heißt, wenn der eigentlich vorgesehene Zweck der Speicherung entfällt und keine andere gesetzliche Grundlage dafür besteht (wie zum Beispiel die Nachweispflicht gegenüber dem Finanzamt), dann müssen die Daten gelöscht werden.
6. Grundsatz der Integrität und Vertraulichkeit
Die speichernde Stelle muss gewährleisten, dass die Art und Weise der Verarbeitung "eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigten Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen".
