Beleid en maatregelen zijn niet voldoende om risico’s bij het verwerken van persoonsgegevens uit te sluiten. Het is noodzakelijk om het bewustzijn van de medewerkers voortdurend aan te scherpen, zodat kennis van risico’s wordt verhoogd en veilig en verantwoord gedrag wordt aangemoedigd. Dat gebeurt vooral tijdens de werkprocessen zelf, door advisering van de PO en Privacyjurist, maar er vinden ook regelmatig terugkerende bewustwordingsactiviteiten plaats.