Jaarlijks worden de ambities en doelstellingen voor het komende jaar in een door de directie vast te stellen Privacy-jaarplan opgenomen. Periodiek, in elk geval twee maal per jaar, wordt de realisatie van het plan gemeten.