GDPR中规定了数据处理的合法性、透明性以及目的限制等基本原则。其中，数据处理的合法性与透明性是首要且最基本的原则，构成了数据处理的基础。