• Rechtmäßigkeit
  Gesetz, Einwilligung, Vertrag, Dienst- oder Betriebsvereinbarung
• Zweckbindung
  Verwendung nur für Erhebungszweck
• Datenminimierung und Speicherbegrenzung
  Verarbeitung nur soweit für Erhebungszweck erforderlich
• Transparenz und Betroffenenrechte
  Unterrichtung über Verwendung, Auskunfts-/Berichtigungs-/Löschrechte
• Datensicherheit und Richtigkeit
  Technische und organisatorische Maßnahmen, Integrität und Vertraulichkeit
• Kontrolle
  Interner / externer Datenschutzbeauftragter; Audit

Datenverarbeitung ist nur (!) rechtmäßig, wenn:

• Einwilligung
• Vertragserfüllung
• Erfüllung rechtlicher Verpflichtung
• Lebenswichtige Interessen
• Ausübung öffentliche Gewalt
• Wahrung berechtigter Interessen (sofern Interessen des Betroffenen nicht überwiegen)