Ein allgemeiner Rechtsgrundsatz, der besagt, dass Maßnahmen (z.B. gesetzliche Anforderungen, Sanktionen) geeignet, erforderlich und angemessen sein müssen, um ein legitimes Ziel zu erreichen. Die KI-Verordnung berücksichtigt dieses Prinzip, z.B. bei der Abstufung der Anforderungen nach Risiko oder bei der Bemessung von Geldbußen.