Voor elke hoofdvraag dient de organisatie haar ambitieniveau te bepalen en tot een feitelijke beoordeling te komen. De confrontatie van feitelijke beoordeling met het ambitieniveau geeft vervolgens inzicht in de stand van zaken op het gebied van de bescherming van persoonsgegevens binnen de organisatie.
De hoofdvragen worden ondersteund door vele tientallen vragen waarmee de organisatie de Wbp Zelfevaluatie zelfstandig kan uitvoeren. Desgewenst kan het management besluiten tot het laten uitvoeren van een (onafhankelijke) review op de uitgevoerde zelfevaluatie. Hiermee verkrijgt dit instrument nog meer waarde voor de organisatie.
De Wbp Zelfevaluatie is opgebouwd conform het INK-model. In het document wordt een stappenplan beschreven via welk de organisatie de Wbp Zelfevaluatie op een effectieve en efficiënte manier kan uitvoeren.