De Algemene verordening gegevensbescherming (AVG). Instellingen hebben een aantal verplichtingen: bewijsplicht, streng gegevensbeheer, expliciete toestemming gegevensgebruik, verwerkingsovereenkomst sluiten, aanstelling functionaris gegevensbescherming, een periodieke risicoanalyse uitvoeren.