'Privacy' is een onderwerp dat in organisaties vaak apart wordt gezien van de gewone (ICT) business. Systemen draaien gewoon, projecten worden uitgevoerd, en zo nu en dan bezoekt deze of gene collega een seminar over privacy – waaruit dan een alarmkreet klinkt dat het nu toch echt ernst wordt. Her en der wordt er dan binnen de organisatie geroepen dat privacy vanaf nu inderdaad 'goed moet worden gedaan', 'bij alle projecten moet worden ingebouwd, niet achteraf pas worden bezien' etc. De rol van de Privacy Officer (vaak een jurist) wordt herbevestigd, en na een paar maanden bezoekt deze of gene collega dan weer eens een seminar.