Mündiger agierende Unternehmen haben schrittweise formale Protokolle eingeführt mit Ethikbeauftragten, Risikoausschüssen und anderen Strukturen zur Kontrolle hinsichtlich der gesammelten und verwendeten Daten - auch wenn sie dabei nicht immer erfolgreich (und oftmals auf den Ansatz Versuch und Irrtum angewiesen) waren. Kleine neue Firmen verfügen möglicherweise weder über derartige Protokolle noch über die Mitarbeiter - unabhängige Vorstandsmitglieder beispielsweise - um derartige Strukturen zu etablieren.
Более продвинутые фирмы разрабатывают формальные соглашения, имеют служащих по вопросам этики, комитеты по рискам и другие структуры, которые ведут надзор над сбором и использованием информации, что не всегда проводится успешно (более того, им часто приходится работать методом проб и ошибок.) Небольшие новые компании не имеют ни соглашений, ни аналогичных специалистов – например, независимых членов совета директоров для выполнения этих задач.