باید نردههای محافظ قوی تری وجود داشته باشند از جمله برای دادههایی که به طور قانونی جمع آوری میشوند. پیش فرض باید محدودترین تنظیم باشد. برای مثال، شرکتها باید تاریخ انقضایی برای مدت زمانی که یک سرویس خاص میتواند دادهها را نگهداری کند در نظر بگیرند. هم چنین، شرکتها باید استفاده از دادهها را محدود کرده و کسب رضایت از کاربران را در دستور کار قرار دهند.