De autoriteit persoonsgegevens kan op dit moment boetes uitdelen indien er een ernstige datalek heeft plaatsgevonden. De privacywetgeving (meldplicht datalekken en AVG/GDPR) heeft hierdoor meer aandacht gekregen van alle bestuurders. Onderdeel van de privacywetgeving is de verplichting van het vastleggen van bewerkersovereenkomsten.