Mündiger agierende Unternehmen haben schrittweise formale Protokolle eingeführt mit Ethikbeauftragten, Risikoausschüssen und anderen Strukturen zur Kontrolle hinsichtlich der gesammelten und verwendeten Daten - auch wenn sie dabei nicht immer erfolgreich (und oftmals auf den Ansatz Versuch und Irrtum angewiesen) waren. Kleine neue Firmen verfügen möglicherweise weder über derartige Protokolle noch über die Mitarbeiter - unabhängige Vorstandsmitglieder beispielsweise - um derartige Strukturen zu etablieren.
Las empresas más maduras ya están implementando protocolos formales, con funcionarios encargados de asuntos éticos, comités de riesgo y otras estructuras, para supervisar el modo en que se recaban y usan los datos, aunque no siempre con éxito (de hecho, a menudo tienen que manejarse por prueba y error). Pero las pequeñas empresas nuevas tal vez no tengan protocolos, ni personas que los hagan cumplir (por ejemplo, miembros independientes en las juntas directivas).