Construirea unui instrument de confidențialitate open source "conform" este lipsită de sens. Există 200 de jurisdicții cu legi și reglementări contradictorii, e ca și cum ai spune că construiești o bază de date SQL pentru plângeri făcând-o să șteargă automat datele după 3 luni din cauza GDPR

Companiile pot fi conforme, au jurisdicții de operare, au utilizatori cu pașapoarte specifice și au bani să plătească monitorizarea activă continuă. Codul poate suporta doar funcționalități pentru implementarea conformității de diferite tipuri și aceasta este o diferență importantă