La nécessité est un principe fondamental lors de l’évaluation de la restriction des droits fondamentaux, tels que le droit à la protection des données à caractère personnel. Conformément à la jurisprudence, en raison du rôle qu’implique le traitement des données à caractère personnel pour une série de droits fondamentaux, la limitation du droit fondamental à la protection des données à caractère personnel doit être strictement nécessaire.
La proportionalité est un principe général du droit de l’Union. Elle limite les autorités dans l’exercice de leurs pouvoirs en exigeant d’elles qu’elles parviennent à un équilibre entre les moyens utilisés et l’objectif visé. Dans le cadre des droits fondamentaux, tels que le droit à la protection des données à caractère personnel, la proportionnalité est essentielle pour toute limitation de ces droits.
Plus spécifiquement, la proportionnalité exige que les avantages résultant de la limitation du droit ne soient pas dépassés par les inconvénients de l’exercice du droit. En d’autres termes, la limitation du droit doit être justifiée. Les garanties associées à une mesure peuvent étayer la justification d'une mesure. Une condition préalable est que la mesure soit adéquate pour atteindre l’objectif envisagé. En outre, lors de l’évaluation du traitement des données à caractère personnel, la proportionnalité exige que seules les données à caractère personnel qui sont adéquates et pertinentes aux fins du traitement soient collectées et traitées.