Vanaf 25 mei 2018 moeten overheden, bedrijfsleven en verenigingen voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Iedere organisatie is zelf verantwoordelijk om dat tijdig te regelen. Door de AVG krijgen mensen meer privacyrechten, aldus de overheid. Organisaties moeten hun systemen, processen en interne organisatie op deze (nieuwe) rechten inrichten.
De AVG is in mei 2016 in werking getreden. Van organisaties wordt verwacht dat zij sindsdien hun bedrijfsvoering met de AVG in overeenstemming brengen. Zij krijgen daarvoor tot 25 mei 2018 de tijd. Om organisaties hierbij te helpen, heeft de Autoriteit Persoonsgegevens de tien belangrijkste stappen ter voorbereiding op de AVG op een rijtje gezet.