Verantwortlich für den Schutz seiner personenbezogenen Daten ist in erster Linie der Nutzer.

Im Projekt des c3d2 ist damit zu rechnen, dass alle Daten die Nutzer zur Verfügung stellen auch verarbeitet und bei opportunen Gelegenheiten auch gegen die Betroffenen verwendet werden. Es besteht kein Anspruch auf Verfügbarkeit oder Integrität personenbezogener Daten.

Sämtliche Verfahren folgen dem Ansatz Privacy by Design sofern Unzuverlässigkeit und Schluderei der Ausführenden dem nicht im Wege stehen.