Im WWW ging es zunächst ausschließlich um die Veröffentlichung von Informationen. Innerhalb von Kommunikations-Systemen ist die Zugriffssteuerung sehr bedeutsam. Insbesondere auch die individuelle Verarbeitung von Wissen wie z. B. Persönliche Notizen und Bookmarks finden zunehmend im Internet statt. Zudem gibt es auch in Drupal diverse Aufzeichnungen über das Verhalten von Benutzern.
Diese können zum Teil technisch notwendig sein oder auch Statistiken dienen, die sich oft deaktivieren lassen. Auch Konzeptbedingt können besondere Informationen über Benutzer gesammelt werden. In einem Lern-System können dies z. B. Lernfortschritte und Test-Ergebnisse sein. Obwohl Drupal es ermöglicht, den Zugriff auf Informationen sehr fein einstellen zu können, ist zu bedenken, dass private Informationen doch öffentlich werden können. Neben Fehlbedienungen kann es auch Fehlfunktionen geben oder ein Angriff auf eine Web-Anwendung könnte mal erfolgreich sein. Selbst ein als Intranet angelegtes System kann ebenso angegriffen werden, wie ein privater Computer.