Minimieren Sie Daten, begrenzen Sie Zugriff und Aufbewahrung und vermeiden Sie Offenlegung. Wenden Sie dies konkret auf geschäftsbezogene Risikoentscheidungen, Verantwortung, Resilienz, Investitionsnachweise und Vertrauen an. Dokumentieren Sie Verantwortung, Nachweise, Entscheidung und Prüftermin, damit das Ergebnis verifiziert werden kann.