Almanya ve AB'de faaliyet gösteren kurumsal yazılımlar için veri güvenliği isteğe bağlı bir özellik değil, yasal bir zorunluluktur. Uyumluluğu yayın sonrasına bırakmak genellikle iki kat maliyete yol açar: hem geliştirme süresi hem de kaybedilen güven.

1. Baştan itibaren veri minimizasyonu. Yalnızca ilgili iş süreci için gerçekten gerekli olan veriyi topluyoruz.

2. Standart olarak şifreleme. Veriler hem depolamada hem aktarım sırasında şifrelenir.

3. Net saklama ve silme kuralları. Her veri kategorisi için ne kadar süre saklanacağı ve ne zaman otomatik silineceği tanımlanır.

4. Belgelenmiş veri işleme anlaşmaları. Veriyi işleyen her üçüncü taraf, sözleşmesel ve teknik olarak düzgün şekilde entegre edilir.

5. İlgili kişi haklarının teknik karşılığı. Erişim, düzeltme ve silme talepleri sadece kağıt üzerinde değil, teknik olarak da makul bir sürede karşılanabilmelidir.

Bu ilkeleri en baştan benimseyen şirketler, sonradan yapılacak maliyetli düzeltmelerden kurtulur ve müşterileriyle gerçek bir güven ilişkisi kurar.