Minimieren Sie Daten, begrenzen Sie Zugriff und Aufbewahrung und vermeiden Sie Offenlegung. Wenden Sie dies konkret auf technische Kontrollen, Betriebsbereitschaft und Nachweise aus realistischen Tests an. Dokumentieren Sie Verantwortung, Nachweise, Entscheidung und Prüftermin, damit das Ergebnis verifiziert werden kann.