De strenge Europese privacyregels van de Algemene Verordening Gegevensbescherming (AVG) hebben op 25 mei 2018 de Nederlandse Wet bescherming persoonsgegevens (WBP) vervangen. De AVG heeft betrekking op tal van zaken waarbij interne of externe persoonsgegevens worden opgeslagen en verwerkt. Bij interne persoonsgegevens gaat het over uw medewerkers, zoals het personeelsdossier. Hierbij dient u onder meer rekening te houden met de wettelijke bewaartermijn, de meldplicht datalekken, de rol van de ondernemingsraad, het beroepsgeheim van de vertrouwenspersoon en bedrijfsarts en het uitbesteden van de verwerking van (persoons)gegevens aan externe partijen (bijvoorbeeld arbodiensten), het filmen van personeel en digitale privacy. Externe persoonsgegevens zijn die van uw leveranciers, afnemers en andere relaties, die u zelf bewaart en verwerkt, of die u uitbesteedt aan bijvoorbeeld marketingbureaus.