Op 25 mei 2018 is het zover. Vanaf dat moment is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. De Wet bescherming persoonsgegevens (Wbp) geldt dan niet meer. Alle organisaties die persoonsgegevens verwerken, dus ook gemeenten, moeten aan de AVG voldoen.
De AVG is op een aantal punten strenger dan de Wbp. Zo krijgen gemeenten meer verantwoordelijkheden. Gemeenten moeten kunnen aantonen dat zij aan de AVG voldoen. De AVG zorgt ook voor versterking en uitbreiding van de rechten van betrokkenen. De Autoriteit Persoonsgegevens krijgt de bevoegdheid om hogere boetes op te leggen. Dit artikel behandelt drie hoofdlijnen die een gemeente op orde moet hebben: processen, mensen en techniek.