Mündiger agierende Unternehmen haben schrittweise formale Protokolle eingeführt mit Ethikbeauftragten, Risikoausschüssen und anderen Strukturen zur Kontrolle hinsichtlich der gesammelten und verwendeten Daten - auch wenn sie dabei nicht immer erfolgreich (und oftmals auf den Ansatz Versuch und Irrtum angewiesen) waren. Kleine neue Firmen verfügen möglicherweise weder über derartige Protokolle noch über die Mitarbeiter - unabhängige Vorstandsmitglieder beispielsweise - um derartige Strukturen zu etablieren.
Un certain nombre d’entreprises plus matures ont progressivement introduit des protocoles formels, faisant intervenir des responsables de l’éthique, des comités du risque, et d’autres structures supervisant la collecte et l’utilisation des données, avec plus ou moins de réussite (procédant en effet bien souvent par tâtonnement). Les petites et nouvelles entreprises ne disposent pas nécessairement des protocoles adaptés, ni du personnel compétent – de type membres du conseil d’administration indépendants – pour les imposer.