Regulile de baza pentru protectia datelor personale includ obtinerea consimtamantului persoanei fizice, respectarea principiului minimizarii datelor si a celorlalte principii ale GDPR, folosirea masurilor de securitate corespunzatoare si notificarea autoritatii de protectie a datelor in cazul unei incalcari a securitatii acestora.