Branchen– und behördliche Vorschriften verlangen die strikte Durchsetzung von Schranken, die die Vertraulichkeit beim Umgang mit sensiblen Daten, wie z. B. wichtigen Informationen, wahren. Für Finanzdienstleistungen und ähnlich regulierte Unternehmen, die in einem globalisierten Umfeld tätig sind, können diese Barrieren Folgendes beinhalten: 

• Regulierung: SEC – Schranken für Forschung und Investmentbanking zur Vermeidung von Interessenkonflikten   

• International: EU-Datenschutzrichtlinie – Verbot der Übermittlung personenbezogener Daten an Länder außerhalb der Europäischen Union, die keine „angemessenen“ Standards für den Schutz der Privatsphäre erfüllen, und   

• Entität: Japanisches Datenschutzgesetz – Vorschriften über die Weitergabe oder Offenlegung personenbezogener Daten durch Dritte ohne vorherige Zustimmung 

Ähnliche behördliche Auflagen verlangen von Unternehmen, dass sie die Offenlegung von nicht-öffentlichen persönlichen Informationen (NPI) und persönlich identifizierbare Informationen (PII) verantwortungsvoll handhaben, sonst drohen Konsequenzen. Angesichts der Strafen, die bei Nichteinhaltung drohen, darunter Geldbußen, Haftungsansprüche von Kunden und Aktionären sowie der Verlust des Markenwerts, müssen Unternehmen die Verwendung sensibler Daten aktiv überwachen und kontrollieren, um Risiken zu begrenzen und die Einhaltung von Richtlinien nachzuweisen.   

Die heutigen isolierten Lösungsansätze tragen jedoch kaum dazu bei, die Grenzen zu wahren, sobald Informationen aus kontrollierten Anwendungen und Systemen übertragen werden. Darüber hinaus fehlt es den heutigen grobkörnigen Kontrollen an Raffinesse und tiefem Identitätsbewusstsein, um organisatorische Beziehungen und ordnungsgemäße Informationsaustauschaktivitäten zu erkennen, die eine sichere Offenlegung definieren würden.