Er is een overlap tussen security en privacy. Door een goede bescherming van de digitale bedrijfsgegevens zijn de persoonsgegevens van klanten en medewerkers ook beschermd. Echter, met alleen een goede beveiliging van de digitale data ben je er niet. Ook een aantekeningenblok in een bureaulade kan persoonsgegevens bevatten.
Het is belangrijk vast te stellen welke persoonsgegevens bewaard worden, waar deze bewaard worden, wie er toegang toe heeft en voor hoe lang dit noodzakelijk is, dan wel wettelijk is toegestaan.