Rozporządzenie opiera się na siedmiu głównych zasadach przetwarzania danych osobowych, które są punktem wyjścia do przepisów szczególnych.

Zasada rzetelności, zgodności z prawem i przejrzystości.
Zasada ograniczenia celu.
Zasada minimalizacji danych.
Zasada prawidłowości.
Zasada ograniczenia przechowywania.
Zasada integralności i poufności.
Zasada rozliczalności.