Lokale besturen zijn wettelijk verplicht om te voldoen aan een aantal eisen inzake informatieveiligheid, o.a. de verplichting tot de aanstelling van een functionaris gegevensbescherming (DPO). De veiligheidsconsulent dient jaarlijks een verslag van zijn/haar werkzaamheden over te maken aan de organisatie.