Das Prinzip, nur die Daten zu erfassen, die für einen bestimmten Zweck erforderlich sind, reduziert das Risiko von Missbrauch oder Verstößen.
Eine bewährte Datenschutzpraxis und rechtliche Anforderung (z. B. gemäß DSGVO), die die Datenerhebung auf die für einen bestimmten Anwendungsfall erforderlichen Mindestfelder beschränkt. Sie verringert das Risiko von Datenschutzverletzungen und vereinfacht die Compliance, indem unnötige sensible Daten vermieden werden. Umgesetzt wird dies durch Anforderungsanalysen, Erfassungsformulare mit erzwungenen Feldbeschränkungen sowie regelmäßige Routinen zur Datenbereinigung, um veraltete Datensätze zu löschen.
Eine Ride-Hailing-App gestaltet ihren Registrierungsprozess neu, um nur noch Name, E-Mail und Zahlungsinformationen zu erfassen – optionale Profilfelder wie „Wohnadresse“ werden entfernt. Zudem plant sie vierteljährliche Skripte zur Löschung von GPS-Protokollen, die älter als 30 Tage sind, um die Auswirkungen von Datenschutzverletzungen zu minimieren und das Einwilligungsmanagement zu vereinfachen.
