Börja privat och dela medvetet
Behandla levande personer som privata som standard och likställ inte okänd levnadsstatus med avliden. En publik eller familjeanpassad vy ska dölja känsliga uppgifter om inte forskaren har ett lagligt och dokumenterat skäl att visa dem.
Skilj arbetsyteåtkomst från bredare upptäckt
Medlemskap i en privat arbetsyta är ett beslut; deltagande i matchning mellan arbetsytor är ett annat. En projektägare ska kunna ändra det senare valet utan att radera privat forskning eller ändra samarbetarnas roller.
Minimera data som används för matchning
En försiktig matchningstjänst kan jämföra skyddade fingeravtryck som endast härletts från lämpliga avlidna personer och samtidigt utesluta levande personer, okänd levnadsstatus, råa namn, källor, anteckningar, media, DNA och importerade filer. All bredare framtida användning kräver ett nytt uttryckligt val.