De aanbestedingsleidraad spreekt van een (sub)verwerkersovereenkomst en de mogelijkheid van Opdrachtgever om bij Opdrachtnemer audits uit te voeren. Ook zou er een DPIA moeten zijn uitgevoerd. Er zou wat mij betreft meer aandacht mogen naar de verantwoordelijkheid van de opdrachtgever.