Met de inwerkingtreding van de GDPR (General Data Protection Regulation) ofwel AVG (Algemene Verordening Gegevensbescherming) zijn de regels aanzienlijk aangescherpt. Zo is het voor organisaties belangrijk om te communiceren waarom en op welke wijze ze persoonsgegevens verwerken. De AVG stelt een aantal eisen aan de transparantie over de verwerking en communicatie aan de betrokkene. Dit kan door middel van een privacy policy. Je leest hier de Privacy Policy 2018.