A privacidade eficaz não pode ser adaptada retroativamente. Deve ser projetada para as instituições que dela dependem. O Canton incorpora visibilidade seletiva, com necessidade de saber, a nível de protocolo.