Küçük yaştaki öğrencilerin kişisel verisini işleyen bir sistem için güven, sonradan eklenen bir madde olamaz.
Analiz başlangıcında kısa katmanlı bir açıklama, ardından ayrıntılı aydınlatma linki sunulur. Gerekiyorsa açık rıza ve pazarlama izni her zaman AYRI adımlar olarak istenir — hiçbiri "devam etmek için kabul et" gibi paketlenmez.
Her kurum kurulumu öncesi kim veri sorumlusu, SCAI hangi verilerde veri işleyen, CRM'e ne gidiyor, ne kadar saklanıyor sorularının netleştiği bir matris çıkarılır.