Het BC 5701 certificaat kan worden afgegeven ten aanzien van één zelfstandige verwerking van persoonsgegevens (= het object van certificering). Van de verwerking die voor certificering in aanmerking komt worden alle vertakkingen binnen en buiten uw organisatie beoordeeld. Omdat verwerkingen binnen een organisatie alleen compliant kunnen zijn als een bepaalde systematiek aanwezig is (processen en procedures om privacy goed toe te passen binnen verwerkingen) levert certificering van één verwerking een beeld op rond compliance binnen uw organisatie.