Forvaltningsrevisjoner viser at:

• Ansatte har for lite opplæring innen personvern og informasjonssikkerhet
• Det gjennnomføres i for liten grad risikovurderinger knyttet til personvern og informasjonssikkerhet
• Praksis for å melde avvik knyttet til personvern og informasjonssikkerhet er ikke god nok
• Gjennomførte inntrengningstester finner svakheter i kommuners internetteksponerte tjenester