Generell gilt die Vorgabe, dass personenbezogene Daten sparsam erhoben werden müssen. Sie dürfen nur verarbeitet werden, wenn sie
• für den Zweck angemessen sind und
• für den Zweck erheblich und relevant sind.
Generell gilt: Datenerhebung auf Vorrat ist verboten.