Es sollten vor der Einführung klare Nutzungsrichtlinien erstellt werden. Diese sollten definieren, wie und in welchem Kontext bzw. Umfang Copilot verwendet werden darf. Diese Richtlinien sollten auch Verfahren zur Überwachung der Einhaltung und zur Behandlung von Datenschutzverletzungen umfassen.