A UE aplica às informações pessoais "todo o processo de proteção" da coleta de informações pessoais, ao uso e troca de informações, até a destruição de informações em toda as informações do processo, ciclo completo tem um código muito clara de requisitos de conduta. No processo de coleta de informações pessoais, deve ser devida e legalmente aquisição e processamento, a aplicação do princípio "aquisição mínimo", para tentar recolher pessoal pouca informação, recolhida apenas para fins específicos, não para fins não especificados.