Jaarlijks is een TPM of eigen audit nodig. Maak vooraf afspraken met betrekking tot het zogenoemde ‘right to audit’, zodat de gemeente of een auditor in opdracht van de gemeente in staat gesteld wordt om bepaalde processen en de gegevensverwerking te kunnen controleren en beoordelen.