De AVG houdt in dat dezelfde privacywetgeving geldt in alle landen van de Europese Unie. Daarnaast legt de AVG ondernemers verschillende regels op, waaronder:

– Er moet een duidelijke en begrijpelijke privacyverklaring worden opgesteld.
– Je moet een geldige grondslag hebben voor het verwerken van persoonsgegevens.
– Er moet een register worden bijgehouden over de verwerking van persoonsgegevens (dit valt onder de verantwoordingsplicht van de ondernemer).
– Bedrijven moeten soms een FG (Functionaris Gegevensbescherming) aanstellen. De FG houdt binnen de organisatie toezicht op de toepassing en naleving van de AVG.
– Je moet verwerkingsovereenkomsten sluiten met partijen die in jouw opdracht persoonsgegevens verwerken.
– Wil je persoonsgegevens doorsturen buiten de EU? Controleer dan eerst of dat mag.
– Je moet ervoor zorgen dat je personeel goed op de hoogte is van de AVG. Train je medewerkers bijvoorbeeld, zodat ze datalekken kunnen voorkomen.
– Je moet sommige datalekken melden bij de Autoriteit Persoonsgegevens en aan de betrokkene.