Kişisel verilerin korunması hukuku alanında işleme faaliyeti için bir takım ilkeler belirlenmiştir. Bunlar veri sorumlusu ile veri sahibi arasındaki güç dengesinin sağlanmasına hizmet etmektedir. Kişisel verilerin işlenmesine dair ilkelerin temelinde ise gizlilik, bireyin kontrolü, dürüstlük ve şeffaflık kavramları yer almaktadır. Kişisel Verilerin Korunması Kanunu’nun aksine Avrupa Birliği Genel Veri Koruma Tüzüğü (GPDR), kişisel verilerin şeffaf bir şekilde işlenmesini açıkça düzenlemektedir. Şeffaflık ilkesi şemsiye bir kavram olup veri sahibinin birçok hakkıyla yakından ilgilidir. Bu ilke uyarınca veri sorumlusunun öncelikle toplanan kişisel verilerinin kullanım amacını açık bir şekilde ortaya koyması gerekir.
The principles for processing activities in the field of personal data protection law have been established. These principles serve to ensure the balance of power between the data controller and the data subject. The principles relating to processing of personal data are based on the concepts of privacy, individual control, fairness and transparency. The European Union General Data Protection Regulation (GPDR) regulates the transparent processing of personal data. The principle of transparency is an umbrella concept And is closely linked to many rights of the data subject. In accordance with this principle, the data controller must first clearly state the purpose of processing personal data collected.