特定の目的に必要なデータのみを収集するという原則は、誤用や漏洩のリスクを軽減します。
プライバシーに関するベストプラクティスであり、（例：GDPRの下での）法的要件でもあるこの原則は、特定のユースケースに必要な最小限の項目にデータ収集を限定します。これにより、侵害時のリスクを低減し、不必要な機微データの取得を回避することでコンプライアンス対応を簡素化します。要件分析、項目制限を強制する収集フォーム、ならびに陳腐化した記録を削除する定期的なデータパージ運用によって実装されます。
ある配車アプリは、サインアップフローを再設計し、氏名、メールアドレス、支払い情報のみを収集するようにしました。これにより、「自宅住所」のような任意のプロフィール項目を削除しています。さらに、30日を超えたGPSログを削除する四半期ごとのスクリプトを実行し、データ侵害時の影響を最小化するとともに、同意管理を簡素化しています。
