Vanaf 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. De nadruk ligt op de verantwoordelijkheid om te kunnen aantonen dat u zich aan de Wet houdt.

Dit houdt in dat u met documenten moeten kunnen aantonen dat de juiste organisatorische en technische maatregelen zijn genomen om aan de AVG te kunnen voldoen. De Autoriteit Persoonsgegevens (AP) kan tevens een boete opleggen. Er zijn twee categorieën overtredingen en bijbehorende boetes.

• Komt een instelling (een van) de AVG verplichtingen niet na, dan kan de AP een boete opleggen van maximaal 10 miljoen euro, of (indien hoger) 2% van de wereldwijde jaaromzet.
• Bij een overtreding van de beginselen of grondslagen van de AVG, of de privacyrechten van mensen, dan kan de AP een boete opleggen van maximaal 20 miljoen euro, of (indien hoger) 4% van de wereldwijde jaaromzet.