Gezien Het Facilitair Bedrijf post van andere entiteiten opent en dit louter doet ten behoeve van de entiteiten die gebruik maken van DigiPost, kwalificeert Het Facilitair Bedrijf als verwerker zoals bedoeld in art. 28 AVG. Het Facilitair Bedrijf biedt een generieke dienstverlening aan. Daarom zijn de gekozen en gehanteerde technische en organisatorische maatregelen toereikend om informatie van informatieklasse 4 te verwerken. Willen bepaalde entiteiten echter verder in technische en organisatorische maatregelen dan kan dit aan de hand van Maatwerk.

Het Facilitair Bedrijf heeft het DigiPost dossier afgestemd en besproken met het VTC. Deze heeft haar formeel advies overgemaakt op 27 maart 2023.

Omdat Het Facilitair Bedrijf een verwerker is, heeft Het Facilitair Bedrijf geen GEB opgemaakt, maar wordt er een sjabloonGEB ter beschikking gesteld. Entiteiten die gebruik maken van DigiPost dienen een GEB (DPIA) op te stellen om de risico’s voor de betrokkenen in kaart te brengen, waarbij minimaal dezelfde elementen als uit de modelGEB die Het Facilitair Bedrijf heeft aangebracht ter sprake komen.