Kullanıcı araştırması doğası gereği kişisel veri işler: ses ve ekran kaydı, iletişim bilgisi, kimi zaman özel nitelikli veriler. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bu işleme faaliyetinin hukuki dayanağı, aydınlatma yükümlülüğü ve saklama süresi net biçimde tanımlanmak zorundadır. Program, mevzuatı araştırmacının günlük iş akışına indirger ve uygulanabilir kurallara dönüştürür. Üç modül boyunca katılımcılar aydınlatma metni ve açık rıza formu örneklerini inceler, kendi araştırma senaryoları için onam paketini hazırlar, kayıt saklama ve imha politikasını yazar. Araştırma etiğinin mevzuattan bağımsız yükümlülükleri, katılımcıyı koruma ilkeleri ve zor durumların yönetimi vaka üzerinden tartışılır. Program sonunda her katılımcı, kullanıma hazır bir onam paketi ve araştırma verisi saklama politikası taslağı üretir.