Dusk en realidad está haciendo una cosa: "incorporar la conformidad directamente en el protocolo". No esperar a que el proyecto esté en marcha para luego completar la documentación de cumplimiento y reunir materiales, sino que desde el principio se consideran como infraestructura básica los mecanismos de verificación necesarios, la gestión de permisos y los canales de auditoría. Hacer esto tiene tres ventajas: primero, cuando las instituciones realizan investigaciones de diligencia debida, tienen una ruta técnica clara para consultar, sin conjeturas; segundo, la privacidad de los usuarios está protegida por el programa, sin depender de la buena voluntad de una empresa o una persona; tercero, es más flexible para afrontar cambios regulatorios futuros, ya que en el peor de los casos solo se hacen pequeños ajustes en el nivel del protocolo, sin que todos tengan que empezar desde cero.