在某些场景中,证据可能包含敏感信息,例如个人身份信息 (PII) 或系统可识别信息.因此,证明者必须信任其传递证据的实体不会向未授权方披露敏感数据.验证者可能会根据管理敏感信息处理的管理策略（可能包含在证据的评估策略中）与其他授权方共享此信息.在背景检查模型中,这些证据也可能被披露给依赖方.
当证据包含敏感信息时,证明者通常要求验证者对自身进行身份验证（例如,在 TLS 会话建立时）,甚至可能在证明者发送敏感证据之前请求远程证明.这可以通过让证明者首先充当验证者/依赖方,而验证者充当其自己的证明者来完成,如上所述.