Om gegevens van de inwoners binnen Europa beter te beschermen, is er vanaf 25 mei 2018 een nieuwe Europese privacywet van kracht, namelijk de Algemene Verordening Gegevensbescherming (AVG). Deze wet vervangt de Wet Bescherming Persoonsgegevens. Voorbeelden van persoonsgegevens zijn: naam, adres, geboortedatum, BSN, medische informatie en geloofsovertuiging. De AVG legt vast dat persoonsgegevens alleen verzameld en bewaard mogen worden als en zo lang dat strikt noodzakelijk is. We moeten als gemeente een register bijhouden met een beschrijving van alle processen en de persoonsgegevens die daarin verwerkt worden. Afspraken met andere organisaties leggen we vast in een Verwerkersovereenkomst.
Om dit nog meer te borgen in de organisatie is een privacy-team actief bestaande uit de functionaris gegevensbescherming (FG), Chief Information Security Officer (CISO) en de privacy officer.