Het ging volgens de Autoriteit Persoongegevens mis in Enschede in de procedure voor de toekenning van de autorisatie tot Suwinet en het beëindigen van autorisatie . Die procedure was onvoldoende beschreven. Volgens een woordvoerder van de gemeente wordt de procedure goed uitgevoerd, alleen is dat niet opgenomen in het beveiligingsplan.
De 13 onderzochte gemeenten waren door de AP uitgezocht, omdat ze eerder bij een controle de beveiliging ook niet op orde bleken te hebben. Ook dat bestrijdt de gemeente.