Strenge Datenschutzvorgaben können die Datenerhebung erschweren, wodurch sich die Vorhersagekraft für „Reach” und „Impact” verringert. Projekte mit hoher Komplexität im Bereich Datensicherheit erhalten häufig einen konservativeren Confidence-Wert, um eine realistischere Einschätzung der Erfolgswahrscheinlichkeit zu gewährleisten.