Uppgiftminimering enligt GDPR

Det är inte tillåtet att behandla fler personuppgifter än det som är nödvändigt i förhållande till ändamålet. Personuppgifterna som blir behandlade ska dessutom vara relevanta för ändamålet med behandlingen och ha en tydlig koppling till ändamålet. Därför är det otillåtet att behandla personuppgifter för framtida obestämda behov.

Företag som arbetar med ”big data”, alltså att de behandlar mycket personuppgifter för att analysera köpmönster eller liknande, bör vara försiktiga med sådan behandling av personuppgifter. Det finns nämligen stor risk att företaget behandlar fler personuppgifter än nödvändigt, som inte är kopplade till ändamålet med behandlingen. Det är ofta svårt att veta vilka personuppgifter man verkligen behöver behandla på förhand, och därför är detta ofta en utmaning vid behandling av big data.