GDPRやCCPA(CPRA)などのプライバシー規制において共通して重要視されている「データ最小化(Data Minimization)」とは何か。

収集する個人データは、明示された目的のために適切かつ関連性があり、必要最小限でなければならないという原則。