构建一个“合规”的开源隐私工具是毫无意义的。全球有200个法域的法律和法规相互冲突，这就像说你正在构建一个合规的SQL数据库，因为根据GDPR，它会在3个月后自动删除数据。

公司可以合规，因为他们有运营的管辖区，他们有持有特定护照的用户，并且他们有资金支付持续的主动监控。代码只能支持实施不同类型合规性的功能，这一点是一个重要的区别。