Mündiger agierende Unternehmen haben schrittweise formale Protokolle eingeführt mit Ethikbeauftragten, Risikoausschüssen und anderen Strukturen zur Kontrolle hinsichtlich der gesammelten und verwendeten Daten - auch wenn sie dabei nicht immer erfolgreich (und oftmals auf den Ansatz Versuch und Irrtum angewiesen) waren. Kleine neue Firmen verfügen möglicherweise weder über derartige Protokolle noch über die Mitarbeiter - unabhängige Vorstandsmitglieder beispielsweise - um derartige Strukturen zu etablieren.
Meer volwassen bedrijven hebben formele protocollen ingevoerd, met ethiek-functionarissen, risicocomités en andere structuren die kunnen overzien hoe data verzameld en gebruikt worden, alhoewel niet altijd succesvol (dit is natuurlijk vaak een proces van trial and error). Kleine nieuwe bedrijven hebben wellicht noch zulke protocollen noch de mensen (zoals bijvoorbeeld onafhankelijke directieleden) om deze op te leggen.