De Autoriteit Persoonsgegevens (AP) controleert 45 banken en 93 verzekeraars op de verplichting uit de privacywetgeving om een functionaris voor de gegevensbescherming (FG) aan te stellen en de contactgegevens van de FG bekend te maken. Uit een eerste controle bleek dat zes banken en negen verzekeraars nog geen FG hebben aangemeld bij de AP. Zij moeten alsnog hun FG aanmelden of er één aanwijzen. Daarnaast heeft de AP gecontroleerd of banken en verzekeraars de directe contactgegevens van hun FG hebben gepubliceerd op hun website. Dit liet bij 7 banken en 14 verzekeraars nog te wensen over. De organisaties moeten dit binnen twee tot vier weken aanpassen.
Sinds de invoering van de Algemene verordening gegevensbescherming (AVG) controleert de AP onder meer steekproefsgewijs of vereisten uit de privacywetgeving worden nageleefd. Zo controleerde de AP eerder overheidsorganisaties, ziekenhuizen en zorgverzekeraars op FG’s en deed de AP een steekproef bij grote private organisaties om te onderzoeken of zij een register voor verwerkingsactiviteiten bijhouden.