Prinsippet om bare å samle inn og lagre de opplysningene som faktisk trengs til formålet.
Dette er både et GDPR-krav og det billigste sikkerhetstiltaket som finnes: data du ikke har, kan ikke lekke, misbrukes eller kreves utlevert. «Vi samler det i tilfelle vi trenger det senere» er ikke et formål — det er en risiko du har tatt på deg uten å vite hvorfor.
Relaterte begreper: GDPR · Personopplysning · Pseudonymisering