Dataminimalisatie is een van de kernprincipes van de AVG (artikel 5, lid 1, onder c), dat vereist dat verzamelde en verwerkte persoonsgegevens toereikend, ter zake dienend en beperkt moeten zijn tot wat strikt noodzakelijk is voor het vastgestelde doel. Dit betekent dat organisaties elk gegevensveld dat ze verzamelen kritisch moeten evalueren en moeten kunnen rechtvaardigen waarom het nodig is.
In de praktijk verkleint dataminimalisatie het aanvalsoppervlak van een organisatie en beperkt het de potentiële impact van een datalek, omdat minder gegevens minder blootstelling betekent. Het vereenvoudigt ook de naleving van andere AVG-verplichtingen zoals opslagbeperking en inzageverzoeken, en versterkt het vertrouwen van klanten die zich steeds bewuster zijn van hoe hun gegevens worden gebruikt.