El texto recomienda que los emprendimientos identifiquen desde su formulación si tratarán datos personales, dado su peso como activo en muchos modelos de negocio. El autor aconseja recolectar solo los datos necesarios y definir si el emprendedor actuará como Responsable o como Encargado según la Ley 1581 de 2012. Concluye que debe implementarse un programa de gestión de datos con autorizaciones, políticas, manuales y cláusulas contractuales para mitigar los riesgos legales.