Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van kracht en bestaat er daarnaast ook een uitvoeringswet. Verder staan in specifieke wetten aanvullende of meer specifieke eisen en kaders voor een bepaalde sector of domein, zoals in de Wet maatschappelijke ondersteuning (Wmo), de Jeugdwet of de Wet Basisregistraties Personen (Wet BRP).
Het privacybeleid wordt verder uitgewerkt in specifieke procedures en richtlijnen voor medewerkers, zoals werkprocessen of richtlijnen voor telewerken. Deze specifieke procedures en richtlijnen sluiten altijd aan bij de kaders en uitgangspunten in dit beleid.