De Autoriteit Persoonsgegevens (AP) doet organisaties zes aanbevelingen om hun privacybeleid goed in te richten. De AP doet dit na een controle van het gegevensbeschermingsbeleid van organisaties die bijzondere persoonsgegevens verwerken over gezondheid en politieke voorkeur.