In 2018 is deze werkgroep tijdelijk actief geweest om invulling te geven aan het onderwerp GDPR voor certificatie-instellingen. Per 2019 zal deze werkgroep niet meer actief bij elkaar komen, maar zal er wel op regelmatige basis overleg zijn met de AP.