Datenminimierung

Personenbezogene Daten müssen dem Zweck angemessen, erheblich sowie auf das für die Zwecke ihrer Bearbeitung notwendige Mass beschränkt sein. Wenn möglich, soll die Organisation zur Reduzierung der Risiken für die betroffenen Personen eine Anonymisierung oder Pseudonymisierung personenbezogener Daten anwenden.