Bij de uitvoering van de controles dient de toezichthouder altijd de beginselen van proportionaliteit en subsidiariteit in acht te nemen. Het proportionaliteitsbeginsel houdt in deze in dat de gevraagde inspanning door de aanbieder in een acceptabele verhouding moet staan tot het controledoel. Subsidiariteit betekent dat de gemeenten het minst ingrijpende middel moeten inzetten om het controledoel te bereiken. De subsidiariteit is met name van belang als het gaat om de verwerking van persoonsgegevens. Hier geldt: er worden niet meer persoonsgegevens verwerkt dan noodzakelijk is om het vastgestelde controledoel te kunnen behalen.