Organisaties mogen niet zomaar persoonsgegevens voor willekeurige doeleinden opvragen en gebruiken. Dat was al zo onder de Wet bescherming persoonsgegevens (WBP), maar sinds de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) luistert het gebruik van persoonsgegevens nog nauwer.
De AVG geeft de burger het recht om te weten wat er met zijn persoonsgegevens gebeurt. Dat betekent dat uw organisatie heel bewust met het verwerken van persoonsgegevens moet omgaan. De Autoriteit Persoonsgegevens (AP) controleert of de AVG op de juiste manier wordt toegepast en nageleefd.