Les dispositifs de protection de la vie privée sont eux-mêmes audités par des professionnels impartiaux au moins une fois l’an. Des tests d’intrusion sont commandés pour tester la robustesse dans des situations concrètes. Les résultats nourrissent un cycle de perfectionnement constant, et les principaux axes du stratégie d’amélioration sont communiquées. La confiance ne se fonde donc pas sur des promesses, mais sur des éléments contrôlables par des organismes qualifiés.