De gemeente wil in control zijn op de verwerking van persoonsgegevens. In control betekent in dit verband dat de organisatie weet welke risico's er zijn, welke mitigerende maatregelen genomen zijn, dat er een planning is van de maatregelen die nog niet genomen zijn en dat dit geheel verankerd is in een Plan-Do-Check-Act-cyclus. Daarnaast gebruikt de gemeentelijke organisatie het AVG-borgingsproduct van de VNG als jaarlijks beoordelingskader voor het waarborgen van privacy compliance binnen de organisatie. Het AVG-borgingsproduct is een normenkader dat door de organisatie gebruikt wordt voor het duiden van privacy risico’s en de daarbij behorende beheersmaatregelen binnen de organisatie. De Functionaris Gegevensbescherming rapporteert jaarlijks over de stand van zaken op het gebied van gegevensbescherming in het FG-rapport.