Prvo treba dokazati porijeklo podataka.
Sam CRM export nije dovoljan. Kupac treba dokaze o prikupljanju, saglasnostima, informacijama o zaštiti podataka, double-opt-in protokolima i listama odjava. Bez tih dokaza navodno vrijedan skup podataka može biti bezvrijedan ili rizičan.
Širu provjeru obrađuje zaštita podataka u dubinskoj analizi.