Dit uitgangspunt heeft enerzijds te maken met het vereiste van doelbinding: alleen die gegevens die noodzakelijk zijn vanuit een bepaald doel worden verwerkt. 'Need to know' is dus geen 'nice to know'. Bij dit uitgangspunt speelt ook de vraag in hoeverre bij verwerking wordt voldaan aan de uitgangspunten van proportionaliteit (niet meer privacy-inbreuk dan nodig) en subsidiariteit (ander middel dat minder inbreuk op privacy maakt om het gestelde doel te realiseren, heeft de voorkeur). Dit speelt vooral bij de verwerking van gegevens in het kader van signalering en bij de vraag hoe lang gegevens moeten worden bewaard. Het is belangrijk dat al vanaf het begin (toegang) prioriteiten worden gesteld en de privacy-inbreuk zo beperkt mogelijk blijft. Dat gebeurt door een goede vraaganalyse of vraagverheldering.
Hoofdstuk 7.
Artikel 7.2
Gegevensverwerking op basis van 'need to know'
Onderdeel van Nota Privacybeleid Gemeente Echt-Susteren 2015