Princípio que prevê a adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais. Além de reforçar a segurança através da tecnologia, é imprescindível revisar processos internos e promover a conscientização de pessoas de toda a organização.
O tratamento de dados não pode ser realizado para fins discriminatórios ilícitos ou abusivos. Em alguns casos, o marketing tem o potencial de ter um efeito negativo significativo no indivíduo, dependendo de suas circunstâncias pessoais. Por exemplo, alguém conhecido ou com probabilidade de estar em dificuldades financeiras que é regularmente alvo de marketing para empréstimos com juros altos pode se inscrever nessas ofertas e potencialmente contrair dívidas adicionais.