Спокуса зекономити на безкоштовних Google Forms зрозуміла, але це економія на сірниках, яка може спалити будинок довіри. Навіть з вимкненим збором email-адрес звичайна веб-форма фіксує IP-адресу, модель телефону, версію браузера і час заповнення до секунди. Для будь-кого технічно грамотного зіставити «негативний відгук о 14:32 з iPhone 14 Pro» з конкретною дитиною — не проблема, і батьки та вчителі це інтуїтивно відчувають. Результат: у Google-формах отримують або соціально бажані відповіді, або тишу.
Стандарт Privacy by Design передбачає протилежну архітектуру: вхід без реєстрації через QR-код або пряме посилання; політику відсутності записів, коли сервери фізично не отримують і не зберігають IP-адреси; і криптографічні токени, що запам'ятовують факт проходження опитування без прив'язки до особи — це захищає від накруток без шкоди для анонімності.
Це означає: навіть якщо хтось прийде до розробників з вимогою «знайти автора коментаря», відповідь буде чесною — «ми не можемо, цих даних не існує». Саме ця технічна неможливість, а не обіцянка мовчати, перетворює настороженість на готовність говорити правду.