Vanaf 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat er vanaf die datum dezelfde privacywetgeving geldt in de hele Europese Unie (EU). De Wet bescherming persoonsgegevens (Wbp) geldt dan niet meer. Omdat vrijwel elke organisatie persoonsgegevens verwerkt heeft zij te maken met de AVG. In de AVG wordt meer nadruk gelegd op de verantwoordelijkheid van organisaties zelf om te kunnen aantonen dat zij zich aan de wet houden (accountability). Het compliant maken van een organisatie vereist een serieuze inspanning en is niet vrijblijvend meer.