Op de verwerking van (persoons)gegevens in het kader van opsporing (BOA-taak) geldt de Wet politiegegevens (Wpg). Om vast te stellen dat de waterschappen deze regels conform de wettelijke eisen hebben toegepast, is de Regeling periodieke audit politiegegevens opgesteld. Deze vereist van alle organisaties waar strafrechtelijke gegevens worden verwerkt, dat periodieke externe privacy audits worden uitgevoerd door middel van een Electronic Data Processing (EDP) audit. Aanbestedende dienst is op zoek naar een auditdienstverlener welke de externe Wpg audits kan uitvoeren voor de 21 Waterschappen.

Voor elk van de 21 waterschappen wordt de audit tweemaal uitgevoerd, in 2023 en 2026. Deze bevatten elk een aanbevelingenrapport. Daarnaast wordt ook een sectorrapportage gevraagd.