I – วัตถุประสงค์: การประมวลผลเสร็จสิ้นเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมาย เฉพาะเจาะจงและชัดเจนซึ่งเจ้าของข้อมูลได้รับแจ้ง โดยไม่มีความเป็นไปได้ในการประมวลผลในภายหลังที่ไม่สอดคล้องกับวัตถุประสงค์เหล่านี้
II – ความเหมาะสม: ความเข้ากันได้ของการประมวลผลกับวัตถุประสงค์ที่สื่อสารกับเจ้าของข้อมูล ตามบริบทของการประมวลผล
III - ความจำเป็น: การจำกัดการประมวลผลให้เหลือน้อยที่สุดที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ ครอบคลุมข้อมูลที่เกี่ยวข้อง เป็นสัดส่วน และไม่มากเกินไปซึ่งสัมพันธ์กับวัตถุประสงค์ของการประมวลผลข้อมูล
IV – การเข้าถึงฟรี: รับประกันเจ้าของข้อมูลของการให้คำปรึกษาที่อำนวยความสะดวกและไม่เสียค่าใช้จ่ายเกี่ยวกับรูปแบบและระยะเวลาของการประมวลผล เช่นเดียวกับเกี่ยวกับความสมบูรณ์ของข้อมูลส่วนบุคคลของพวกเขา
V – คุณภาพของข้อมูล: รับประกันกับเจ้าของข้อมูลของ ความถูกต้อง ความชัดเจน ความเกี่ยวข้อง และการอัปเดตข้อมูล ตามความต้องการและเพื่อให้บรรลุวัตถุประสงค์ของการประมวลผล
VI – ความโปร่งใส: รับประกันกับเจ้าของข้อมูลของข้อมูลที่ชัดเจน แม่นยำ และเข้าถึงได้ง่ายเกี่ยวกับการดำเนินการประมวลผลและตัวแทนการประมวลผลที่เกี่ยวข้อง ภายใต้ความลับทางการค้าและอุตสาหกรรม
VII – ความปลอดภัย: การใช้มาตรการทางเทคนิคและการบริหารซึ่งสามารถปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงที่ไม่ได้รับอนุญาตและโดยไม่ได้ตั้งใจหรือ สถานการณ์การทำลาย การสูญหาย การเปลี่ยนแปลง การสื่อสาร หรือการเผยแพร่ที่ผิดกฎหมาย
VIII – การป้องกัน: การใช้มาตรการเพื่อป้องกันการเกิดความเสียหายอันเนื่องมาจากการประมวลผลข้อมูลส่วนบุคคล
IX – การไม่เลือกปฏิบัติ: ความเป็นไปไม่ได้ที่จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ในการเลือกปฏิบัติที่ผิดกฎหมายหรือในทางที่ผิด; และ
X – ความรับผิดชอบ： สาธิตโดยตัวแทนถึงการนำมาตรการที่มีประสิทธิภาพและสามารถพิสูจน์การปฏิบัติตามกฎการคุ้มครองข้อมูลส่วนบุคคล รวมถึงประสิทธิภาพของมาตรการดังกล่าว
