Bij software-herbouw rond Utrecht staat voor privacy in het datamodel verwerken eerst de bedrijfsuitkomst centraal. Dat voorkomt dat oude software alle historische persoonsgegevens en vrije tekst zonder duidelijke noodzaak naar het nieuwe ontwerp dreigt mee te nemen.
De herbouw slaagt wanneer de herbouw alleen noodzakelijke gegevens verwerkt en bewaren, verwijderen en inzage technisch uitvoerbaar maakt. Radorfa maakt begrijpelijk welke code, componenten, gegevens, koppelingen, configuratie en softwareversies moeten veranderen. Ieder gevoelig veld krijgt een doel, toegangsgrens en levenscyclus voordat het nieuwe datamodel wordt vastgesteld.
Het besluit verbindt elk gevoelig gegeven aan taak, recht, bewaartermijn en geteste levenscyclus. Medewerkers testen de doorsnede voor privacy in het datamodel verwerken voordat een volgende fase start. Zo blijft duidelijk welk voordeel ontstaat, welk risico openstaat en hoe veilig terugvallen werkt.