In de autorisatie zijn verschillende gegevenssets opgenomen die corresponderen met de verschillende doelgroepen in het besluit. Het is aan de verzekeraar om ervoor te zorgen dat de juiste gegevensset wordt opgevraagd die correspondeert met de juiste doelgroep, zodat niet onnodig te veel of andere persoonsgegevens van een persoon worden opgevraagd. De leverancier kan helpen bij de inrichting hiervan.