Ook bij gebruik van de whitelist blijft het nodig om te controleren of medewerkers niet buiten de wettelijke/functionele taken inkijken. De whitelist maakt het op dit punt makkelijker. Daarnaast is het nodig om te controleren op het gebruik van de escape.