Er is geen artikel in het rechtspositiebesluit dat overname van ICT-bedrijfsmiddelen verbiedt. Echter, in de toelichting op het rechtspositiebesluit (2e alinea blz. 65 van Stb. 2018, 386) en de tekst in de circulaire van 28 november 2018 (blz. 34) is wel als beleid uitgedragen dat die overname ongewenst is; om de daar aangegeven redenen.

Er is nog een reden. Het wel overnemen van ICT-bedrijfsmiddelen zou de consequentie hebben dat de gemeente zich niet houdt aan de door gemeenten zelf (mede) vastgestelde Baseline Informatiebeveiliging Overheid (BIO). Deze geldt vanaf 1 januari 2019 en is gepubliceerd in de Staatscourant van 23 mei 2019, Stcrt. 26526. In die baseline wordt in control 8.1.4, die specifiek betrekking heeft op het teruggeven van bedrijfsmiddelen, het volgende gesteld: "Alle medewerkers en externe gebruikers moeten alle bedrijfsmiddelen van de organisatie die ze in hun bezit hebben bij beëindiging van hun dienstverband, contract of overeenkomst teruggeven".

Politieke ambtsdragers hebben gezien hun taken en verantwoordelijkheden bij uitstek veel politiek-vertrouwelijke en privacygevoelige informatie op hun ICT-bedrijfsmiddelen. Op basis van een goed onderbouwde risicoafweging kan een gemeente weliswaar zelf bepalen wat passende maatregelen bij deze control zijn, maar in een dergelijke risicoafweging zal nadrukkelijk de aanwezigheid van vertrouwelijke stukken op de bedrijfsmiddelen van de ambtsdragers aan de orde moeten komen.