De Algemene verordening gegevensbescherming is al van kracht sinds 2016. Sinds 25 mei 2018 geldt de AVG in de plaats van de Wet Bescherming Persoonsgegevens (WBP). In beginsel zijn 'de eisen voor verwerking van persoonsgegevens' niet veranderd. De verwerking moet proportioneel en niet eenvoudiger op andere wijze uitvoerbaar zijn. Iedere verwerkingsverantwoordelijke moet beschrijven waarom en hoe de gegevens worden verwerkt. De burger moet, net als onder de WBP, op de hoogte gesteld worden. De boetes bij het niet naleven zijn hoog en kunnen oplopen tot 20 miljoen euro. Zulke hoge boetes worden echter enkel opgelegd als u ernstig in gebreke bent gebleven.