Een studie van PricewaterhouseCoopers en de magazines CIO Magazine en CSO Magazine, waarnaar hier wordt gerefereerd, merkt op dat slechts 43% van de Belgische bedrijven privacy garanties eist van externe leveranciers:

"... De studie merkt ook op dat bij Belgische ondernemingen een aantal pijnpunten bestaan op het vlak van privacybeleid. Vooral dan wanneer ze samenwerken met externe partijen die toegang krijgen tot klantengegevens. Organisaties lopen achter in het inventariseren van alle derden die toegang hebben tot klantengegevens, en vergeten van die derden te eisen dat zij voldoen aan het privacybeleid van de organisatie. Slechts 43 procent eist van die externe partijen dat zij voldoen aan het eigen privacybeleid. ..."

Nochtans vermeldt de wetgeving rond de privacy commissie in België uitdrukkelijk dat toeleveranciers ("sous-traitants/verwerkers"), ook contractueel verplicht moeten worden om dezelfde bescherming rond privacy te bieden. Geen gemakkelijke discussie in het huidige IT landschap ...