Twee basisstrategieën moeten in het oog worden gehouden bij het zekerstellen van de bescherming van persoonsgegevens en van beveiligingssystemen: „Alles wat niet uitdrukkelijk verboden is, is toegestaan”, „Alles wat niet uitdrukkelijk is toegestaan, is verboden”.
Deux stratégies de base devraient être prises en considération à l’heure de garantir la protection des données et des systèmes de sécurité: «Ce qui n’est pas expressément interdit est autorisé» et «Ce qui n’est pas expressément autorisé est interdit».