GDPR states that “Personal data shall be adequate, relevant and __________ in relation to the purpose or purposes for which they are processed.”

Đáp án đúng: "not excessive". Câu trích thể hiện nguyên tắc data minimisation (tối thiểu hoá dữ liệu): tổ chức chỉ được thu thập và xử lý lượng dữ liệu cá nhân vừa đủ, liên quan và không vượt quá mức cần cho mục đích đã nêu; văn bản GDPR hiện hành diễn đạt ý này là "limited to what is necessary", cùng nghĩa với không quá mức. Nguyên tắc này giảm rủi ro khi rò rỉ và hạn chế việc dùng dữ liệu cho mục đích khác. "thoroughly vetted" (được thẩm định kỹ) nói về chất lượng hay độ tin cậy của dữ liệu, gần với nguyên tắc chính xác chứ không phải giới hạn lượng dữ liệu. "highly specified" (được đặc tả chi tiết) không phải yêu cầu của nguyên tắc nào trong GDPR. "broadly applicable" (áp dụng rộng) đi ngược tinh thần tối thiểu hoá, vì dữ liệu dùng được cho nhiều mục đích chính là thứ GDPR muốn hạn chế.