O sistema deve ser concebido por forma a que os perfis de movimento (rastreamento da localização) ou os perfis de contacto (padrões de contactos frequentes rastreáveis par​​a pessoas específicas) não possam ser estabelecidos intencionalmente ou não. Métodos como o registo central de ligação GPS/localização ou ligar os dados a números de telefone, contas de media social e similares devem, portanto, ser rejeitados por uma questão de princípio.