Art. 10 lid 2 GW bepaalt dat er regels moeten zijn voor overheden, instellingen en bedrijven hoe om te gaan met persoonsgegevens van klanten, burgers en cliënten.
Deze regels staan in de Algemene verordening gegevens-bescherming (AVG). Deze Europese verordening geldt in alle landen van de Europese Unie.