La minimisation des données participe ainsi également au principe de protection des données par défaut et par design. L' anonymisation de données à caractère personnel qui ne sont plus strictement nécessaires eu égard à la finalité initiale de leur traitement peut constituer un moyen pour le responsable du traitement de respecter le principe de minimisation. Dans un même sens, si les finalités pour lesquelles les données sont traitées n'imposent pas au responsable du traitement d'identifier la personne concernée, ce dernier ne devrait pas chercher à obtenir d'autres informations afin de l'identifier dès lors que cela n'est pas nécessaire au regard de la finalité du traitement. Point RGPD « Les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données). » Article 5 du RGPD Point jurisprudence La CNIL a pu retenir que « le numéro de téléphone n'est pas exploité par la société, qui adresse uniquement de la prospection par courriel, ce que la société ne conteste pas.
Il ressort de tout ceci que la mise en conformité avec le RGPD doit passer par la mise en place d'une véritable politique informatique et libertés. De plus, une étude du respect des principes sus mentionnés doit être faite avant la réalisation d'un traitement de données. De plus, ces principes doivent être pris en considération au moment de la création d'un nouveau produit ou d'un nouveau service.