Bisher bestand Datenschutz einerseits in der Selbstregulierung durch die Dienstanbieter mittels einseitig vorgegebener Datenschutzrichtlinien, andererseits im Selbstdatenschutz der Kunden mittels Datensparsamkeit.

Martin Kähmer präsentiert mit den Extended Privacy Definition Tools (ExPDT) eine formale Richtliniensprache für die Spezifikation ausdrucksstarker Datenschutzrichtlinien. Zur Unterstützung der Vereinbarung individueller Richtlinien zwischen Anbieter und Kunden definiert er einen Differenzoperator, mit dem sich Datenschutzrichtlinien automatisiert vergleichen und Konflikte identifizieren lassen. Die Funktionsweise der ExPDT-Sprache sowie der prototypisch entwickelten Werkzeuge zur Richtlinienauswertung und -anzeige demonstriert er anhand des konkreten Anwendungsbeispiels eines Einkaufszentrums.