حداقل‌گرایی
هر جریان داده باید هدف، مالک، طبقه‌بندی، مدت نگه‌داری و گروه‌های دریافت‌کننده مشخص داشته باشد.
ارائه‌دهندگان
ارائه‌دهندگان زیرساخت، ایمیل، پرداخت و هوش مصنوعی فقط در حد وظیفه و براساس قرارداد و تنظیمات امنیتی مجاز داده دریافت می‌کنند.
سیاست پردازش داده
هدف، حداقل‌گرایی، پردازشگرها و انتقال داده.