Depuis la modification en août 2004 de la loi informatique et libertés, la Commission nationale de l'informatique et des libertés (Cnil) dispose d'un pouvoir de contrôle dans les locaux du responsable de traitement. Pour le correspondant informatique et libertés, il est impératif de préparer son organisation et son responsable de traitement à accueillir une telle visite.