Wie moet aan de AVG voldoen?

De AVG zal onmiddellijk en gelijk toegepast worden in alle 28 Europese lidstaten, en gelden voor alle bedrijven, overheidsinstanties en andere organisaties die persoonsgegevens bezitten en verwerken. Deze entiteiten hebben zich sinds 27 april 2016 kunnen voorbereiden op het navolgen van de verordening.

De AVG is ook van toepassing op organisaties die buiten de EU opereren: als een organisatie persoonsgegevens verwerkt van individuen die binnen de EU wonen, moet deze ook voldoen aan de AVG – ongeacht waar de organisatie zich bevindt.