Het kabinet en het Veiligheidsberaad hebben over de handhaving met elkaar onderstaande afspraken gemaakt:
Het uitgangspunt is dat bezoekers primair zelf verantwoordelijk zijn voor de naleving van de gestelde maatregelen. Ondernemers, instellingen en verenigingen primair worden geacht te toetsen of bezoekers een geldig CTB hebben, dat correspondeert met hun legitimatie. Omdat dit een extra opgave neerlegt bij ondernemers maar ook gemeenten, heeft het kabinet besloten om voor de periode oktober tot december € 45 miljoen euro beschikbaar te stellen. Dit geld kan worden ingezet voor bijvoorbeeld beveiligers, controleurs of hosts die ondernemers helpen bij de controle van de CTB. De wijze waarop het budget verdeeld wordt en beschikbaar komt wordt spoedig aan gemeenten bekend gemaakt via het Ministerie van Justitie en Veiligheid.
De lokale driehoek concentreert zich primair op locaties waarvan zij acht dat het risico op besmetting en/of niet naleven het grootst is.
Bij herhaaldelijke of opzettelijke niet-naleving van de controleplicht door de ondernemer wordt tot daadwerkelijk ingrijpen over gegaan. Dit kan door middel van een waarschuwing, een last onder dwangsom of door sluiting van een locatie. Bestuursrechtelijke handhaving door gemeenten is in deze het sluitstuk en heeft het oogmerk om de naleving te bevorderen.
Deze werkwijze gaat uit van vertrouwen en doet recht aan de inspanningen die het overgrote deel van de ondernemers en instellingen doet om de maatregelen na te (doen) leven. Daar waar het niet goed gaat wordt de verantwoordelijke aangesproken en waar nodig wordt er gehandhaafd.
Het kabinet werkt nog aan een gerichte tegemoetkoming voor nachtclubs en discotheken.