Areas in which principles would be set include, among others: non-discriminatory protection of personal data; data quality and updates; purpose limitation; data minimisation, secure processing; logging or documentation; the right to access, rectification, erasure and redress as well as the right to compensation.
Valdkonnad, milles põhimõtted kindlaks määratakse, on muu hulgas järgmised: isikuandmete mittediskrimineeriv kaitse; andmete kvaliteet ja uuendused; eesmärgi suhtes kohaldatavad piirangud; andmemahtude minimeerimine, andmete turvaline töötlemine; logisse registreerimine ja dokumenteerimine andmetele juurdepääsu-, andmete parandamise, kustutamise, heastamise ja kahjude hüvitamise õigus.