Μια συμβατική δέσμευση δεν αποτελεί επιχειρησιακό μηχανισμό ελέγχου
Οι συμβάσεις έχουν σημασία, όμως η ΤΝ σε ρυθμιζόμενο περιβάλλον απαιτεί επίσης τεχνικούς ελέγχους, λειτουργία υπό τον έλεγχο του πελάτη και τεκμήρια για όσα πράγματι συνέβησαν.
Οι εταιρικές συμβάσεις ΤΝ ρυθμίζουν την εκπαίδευση μοντέλων, τη διατήρηση δεδομένων, την ασφάλεια, τα περιστατικά και τη διαγραφή δεδομένων. Οι δεσμεύσεις αυτές έχουν σημασία. Το λάθος είναι να αντιμετωπίζεται η σύμβαση ως ολόκληρο το σύστημα ελέγχου.
Όταν μια εποπτική αρχή ρωτά πού υποβλήθηκαν σε επεξεργασία τα δεδομένα πελατών, η απάντηση έχει πολλά επίπεδα: ποιος πάροχος και ποια δικαιοδοσία εμπλέκονταν, τι μπορούσε τεχνικά να δει ο πάροχος, ποιοι όροι σύμβασης και διαβίβασης ίσχυαν, τι είχε παραμετροποιήσει ο πελάτης και ποια τεκμήρια διατηρούνται. Καμμία μεμονωμένη ρήτρα ή αρχιτεκτονική δεν απαντά σε όλα αυτά.
Τα τεχνικά μέτρα μπορούν να μειώσουν συγκεκριμένους κινδύνους. Η φιλοξενία στην υποδομή του πελάτη μπορεί να διατηρεί την εφαρμογή και τον χώρο αποθήκευσης τεκμηρίων υπό τον έλεγχο της επιχείρησης. Η ανάκτηση πληροφοριών με τα ελάχιστα αναγκαία δικαιώματα πρόσβασης μπορεί να περιορίζει ποιες πηγές περιλαμβάνονται στο περιεχόμενο που παρέχεται στο μοντέλο. Η αντικατάσταση προστατευόμενων τιμών μπορεί να αποτρέπει την εμφάνιση των αναγνωριστικών που υποστηρίζει ο μηχανισμός στα δεδομένα που αποστέλλονται σε εξωτερικό σύστημα. Τα αρχεία καταγραφής μπορούν να μειώνουν την εξάρτηση του μεταγενέστερου ελέγχου από την ανθρώπινη μνήμη.
Κανένα από αυτά δεν αποτελεί καθολική εγγύηση. Τα συμφραζόμενα που παραμένουν μπορούν ακόμη να επιτρέπουν την ταυτοποίηση ενός προσώπου ή μιας συναλλαγής. Οι μηχανισμοί ανίχνευσης έχουν ψευδώς αρνητικά αποτελέσματα. Οι διαχειριστές και οι ρυθμίσεις υποστήριξης δημιουργούν τα δικά τους όρια εμπιστοσύνης. Τα εξωτερικά μοντέλα παραμένουν εξωτερικοί πάροχοι. Ένας τεχνικά κομψός σχεδιασμός με λανθασμένη παραμετροποίηση ή διαδικασία λειτουργίας μπορεί και πάλι να αποτύχει.
Η προσέγγιση που μπορεί να υποστηριχθεί τεκμηριωμένα είναι πολυεπίπεδη: συμβάσεις, τεχνικοί έλεγχοι, έλεγχος της εγκατάστασης, ανθρώπινος έλεγχος, παρακολούθηση και τεκμήρια. Η GAIA25 εργάζεται στα επίπεδα των τεχνικών ελέγχων και της τεκμηρίωσης και δηλώνει ξεκάθαρα τα όριά τους. Στόχος δεν είναι να αντικατασταθεί η εμπιστοσύνη από ένα σύνθημα περί βεβαιότητας. Είναι να αντικατασταθούν οι αφανείς παραδοχές από ελέγχους που μπορούν να δοκιμαστούν.