Art. 28 Verordening (EU) 2016/794, Algemene beginselen inzake gegevensbescherming
1. Persoonsgegevens dienen:
a) eerlijk en rechtmatig te worden verwerkt;
b) voor specifieke, expliciete en gerechtvaardigde doeleinden te worden verzameld en niet verder te worden verwerkt op een manier die onverenigbaar is met deze doeleinden. Verdere verwerking van persoonsgegevens voor historische of statistische doeleinden of voor wetenschappelijk onderzoek wordt niet als onverenigbaar beschouwd mits Europol passende waarborgen biedt, met name om ervoor te zorgen dat de gegevens niet voor andere doeleinden worden verwerkt;
c) adequaat, relevant en beperkt tot het noodzakelijke te zijn in verhouding tot de doeleinden waarvoor ze worden verwerkt;
d) nauwkeurig te zijn en te worden bijgewerkt; alle redelijke stappen moeten worden genomen om te zorgen dat persoonsgegevens die niet nauwkeurig zijn met betrekking tot de doeleinden waarvoor ze zijn verwerkt, onverwijld worden gewist of gecorrigeerd;
e) te worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren en zulks niet langer dan nodig is voor de doeleinden waarvoor de persoonsgegevens worden verwerkt; en
f) zodanig te worden verwerkt dat de persoonsgegevens voldoende beveiligd zijn.
2. Europol maakt een document openbaar waarin de voorschriften betreffende de verwerking van persoonsgegevens en de beschikbare middelen voor de uitoefening van de rechten van de betrokkenen, op begrijpelijke wijze worden beschreven.