O tratamento deve ser legal e com boa fé, cujas finalidades devem ser determinadas, explícitas e legítimas, salvaguardando também os direitos de informação, acesso e oposição. Ao mesmo tempo, a recolha de dados deve corresponder às finalidades e de forma adequada e proporcionada sem recolher dado não necessários. Se recolhem dados através da internet pública, devem tomar medidas de segurança e lembrar os titulares os riscos relacionados.