Para llevar a cabo este tipo de investigaciones, lo más importante es obtener las evidencias digitales sin vulnerar derechos fundamentales (derecho a la intimidad y al secreto de las comunicaciones). No hacerlo correctamente puede conllevar que las pruebas obtenidas sean ilícitas, además de estar cometiendo un delito. Algunos ejemplos de investigaciones: fuga de información confidencial, uso no corporativo de dispositivos electrónicos, incumplimiento de horario laboral, etc.