Les données à caractère personnel sont régies par un droit spécifique, qui vise à protéger les droits et libertés fondamentales des personnes. Il en découle un certain nombre d'obligations techniques, tant au niveau opérationnel (sécurisation des systèmes) que d'architecture (protection par conception), essentielles à la préservation du caractère démocratique des sociétés. Ces principes fondent le « cahier des charges démocratique » devant être mis en œuvre par tout système.