Mündiger agierende Unternehmen haben schrittweise formale Protokolle eingeführt mit Ethikbeauftragten, Risikoausschüssen und anderen Strukturen zur Kontrolle hinsichtlich der gesammelten und verwendeten Daten - auch wenn sie dabei nicht immer erfolgreich (und oftmals auf den Ansatz Versuch und Irrtum angewiesen) waren. Kleine neue Firmen verfügen möglicherweise weder über derartige Protokolle noch über die Mitarbeiter - unabhängige Vorstandsmitglieder beispielsweise - um derartige Strukturen zu etablieren.
More mature firms have phased in formal protocols, with ethics officers, risk committees, and other structures that oversee how data are collected and used, though not always successfully (indeed, they often depend on trial and error). Small new companies may have neither such protocols nor the people – for example, independent board members – to impose them.