Significa que o tratamento dos dados deve ser limitado ao mínimo necessário para realização de suas finalidades, ou seja, só peça os dados do cliente que forem realmente necessários.