Volgens Schippers kwam uit de Europese aanbesteding onder verantwoordelijkheid van Nictiz, destijds beheerder van het LSP, CSC als beste partij naar voren. "Hierbij is als voorwaarde gesteld het voldoen aan Nederlandse privacywetgeving, waaronder de Wet bescherming persoonsgegevens (Wbp)." En waarom is Schippers er zo zeker van dat aan die voorwaarde voldaan is? Hierom: In het contract dat de VZVZ met CSC heeft gesloten staat dat het bedrijf zich altijd aan de Nederlandse wetgeving zal houden en verzoeken uit Amerika voor de Nederlandse rechter zal aanvechten. Daarom is de organisatie achter epd gerustgesteld. Dus dat het bedrijf afspreekt dat ze hun best zullen doen tegenover een machtige partij die niet zijn handtekening onder het contract zet is voldoende waarborg voor Schippers. Maar Joris van Hoboken, onderzoeker aan het Instituut voor Informatierecht aan de UvA, noemt die geruststelling geen garantie. "Naar de Nederlandse rechter stappen kan nou juist niet. Dat is het kenmerk van de Patriot Act. ...