El hecho de que un despliegue de mioty® procese datos personales depende de la aplicación, no de la radio: las lecturas de consumo vinculadas a un hogar son datos personales, mientras que los datos del estado de las máquinas en una fábrica generalmente no lo son. Para los casos en los que sí se procesen, la guía de seguridad ofrece una respuesta documentada real en lugar de simples consejos generales sobre el IoT: para despliegues multiinquilino, propone una función diferenciada de Centro de Confianza (Trust Center), que es el único lugar de la red que contiene información personal sobre los clientes y sus dispositivos, indicado explícitamente para proteger la privacidad del cliente y garantizar el cumplimiento del RGPD. El Centro de Servicio solo envía al Centro de Confianza el recuento de mensajes por dispositivo, no datos personales, y el Centro de Confianza asocia internamente los ID de los dispositivos con los clientes para la facturación. El cifrado de extremo a extremo a nivel de aplicación complementa esto al mantener la clave de aplicación, y los datos que protege, en las propias instalaciones del cliente. Este patrón no hace que un despliegue sea conforme por sí mismo —siguen aplicándose los controles habituales sobre base jurídica, retención y acceso—, pero es la recomendación estructural propia de la alianza en lugar de algo que deba reconstruirse a partir de principios generales.