W swoim piśmie EROD zajmuje się w szczególności wykorzystaniem aplikacji do śledzenia kontaktów zakaźnych i ostrzegania, zwracając szczególną uwagę na kwestię minimalizacji ingerencji w życie prywatne oraz jednoczesne umożliwienie przetwarzania danych w celu ochrony zdrowia publicznego.
EROD uważa, że tworzenie aplikacji powinno odbywać się w sposób umożliwiający jego rozliczalność przy dokumentowaniu - za pomocą oceny skutków dla ochrony danych - wszystkich mechanizmów ochrony danych w fazie projektowania i domyślnej ochrony danych. Kod źródłowy aplikacji powinien zostać udostępniony publicznie w celu jak najszerszej kontroli ze strony środowiska naukowego.