Privacy is een grondrecht. Artikel 10 van de Grondwet zegt daarover het volgende:
- Ieder heeft, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer.
- De wet stelt regels ter bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken van persoonsgegevens.
- De wet stelt regels inzake de aanspraken van personen op kennisneming van over hen vastgelegde gegevens en van het gebruik dat daarvan wordt gemaakt, alsmede op verbetering van zodanige gegevens.
De wet General Data Protection Regulation (GDPR), Algemene Verordening Gegevensbescherming (AVG) maakt dit concreet.
In het voorjaar van 2016 is de GDPR/AVG door het Europees Parlement goedgekeurd, in mei 2018 is deze wet geïmplementeerd. De periode van ruim twee jaar was bedoeld om bedrijven voldoende tijd te geven om aan de eisen van deze wet te voldoen. Bedrijven hebben dus 8 jaar de tijd gehad om te voldoen aan de bepalingen van de GDPR/AVG.
