Standaard moeten in uw bedrijfsvoering en ICT ingevoerd zijn: 'Privacy by design' voor de bescherming van persoonsgegevens en 'Dataminimalisatie' waarmee u zorgt dat u alléén persoonsgegevens verwerkt die noodzakelijk zijn voor het doel.