Glossario
Minimizzazione dei dati
La minimizzazione dei dati, un principio del GDPR (Art. 5(1)(c)), è la regola secondo cui si devono raccogliere, utilizzare o altrimenti elaborare solo i dati personali strettamente necessari per uno scopo specifico, e non di più. Acquisire dati extra 'per ogni evenienza' è esattamente ciò che vieta.
Nel codice
Si viola quando una modifica inizia a trasmettere più dati personali di quanti ne servano alla funzionalità: un evento che invia l'intero oggetto utente, un log che registra una richiesta completa, un'integrazione che riceve campi che non utilizza mai.