Need-to-know betekent hier dat je de informatie alleen mag delen met personen (binnen de eigen organisatie en/of met cliënten of klanten) die deze informatie nodig hebben om zich te beschermen of verdere schade te voorkomen.