Na realidade, os dados dos clientes e os dados confidenciais das empresas provenientes directamente da produção não são apropriados para utilização em ambientes de teste, pelo que devem ser substituídos por dados fictícios ou gerados por ferramentas comerciais. Se tiverem os controlos adequados, as empresas deverão ser capazes de resolver as preocupações relativamente à privacidade dos dados sem prejudicarem desnecessariamente os seus esforços em termos de teste de aplicações.

Para imporem controlos de privacidade de dados aos ambientes de teste, as empresas deverão ter em conta quatro passos chave: 1) Realizar um inventário; 2) Avaliar os riscos; 3) delinear uma estratégia; 4) definir funções e responsabilidades.