La privacidad efectiva no se puede adaptar retroactivamente. Debe ser diseñada para las instituciones que dependen de ella. Canton incorpora visibilidad selectiva y de necesidad de saber a nivel de protocolo.