Pour assurer l’efficacité de son action, la CNIL doit comprendre les modèles d’affaires liés à l’utilisation des données personnelles et mesurer l’impact économique de ses choix de régulation. Pour cela, elle s’appuie sur les faits, la littérature académique et l’échange avec les autres régulateurs économiques.