De Auditdienst Rijk heeft een onderzoek uitgevoerd naar de manier waarop het ministerie van Defensie de interne organisatie heeft ingericht voor een aantoonbare verantwoordingsverplichting, totstandkoming van verwerkersovereenkomsten en -afspraken en de regie en toezicht op de naleving hiervan, en welke privacycriteria er in de departementale cloudstrategie worden gehanteerd.