Es gelten die 8 Gebote des Datenschutzes:
- Zutrittskontrolle
- Zugangskontrolle (Authentifizierung)
- Zugriffskontrolle (Überwachung des Zugriffs auf Ressourcen)
- Weitergabekontrolle (u.a. Verschlüsselungsverordnung)
- Eingabekontrolle (Protokollierung)
- Auftragskontrolle (Datenverarbeitung im Auftrag, Privat-PC)
- Verfügbarkeitskontrolle (Datensicherheit)
- Zweckseparierung
