Mündiger agierende Unternehmen haben schrittweise formale Protokolle eingeführt mit Ethikbeauftragten, Risikoausschüssen und anderen Strukturen zur Kontrolle hinsichtlich der gesammelten und verwendeten Daten - auch wenn sie dabei nicht immer erfolgreich (und oftmals auf den Ansatz Versuch und Irrtum angewiesen) waren. Kleine neue Firmen verfügen möglicherweise weder über derartige Protokolle noch über die Mitarbeiter - unabhängige Vorstandsmitglieder beispielsweise - um derartige Strukturen zu etablieren.
Le aziende più mature sono gradualmente giunte a dei protocolli formali, con funzionari responsabili dell’etica, comitati di rischio, e altre strutture che sovrintendono alle modalità di raccolta e trattamento dei dati, anche se non sempre con successo (infatti, spesso procedano a tentativi). È possibile che le nuove imprese piccole non abbiano né tali protocolli né le persone - per esempio, consiglieri indipendenti - per imporli.