Iets eerder, in mei van dat jaar, wordt de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat vanaf die datum dezelfde privacywetgeving geldt in de hele Europese Unie (EU). De AVG zorgt onder meer voor een versterking en uitbreiding van privacyrechten en meer verantwoordelijkheden voor organisaties. Daarnaast wordt er gewerkt aan TOOP, The “Once-Only” Principle. Een project dat ervoor wil zorgen dat gegevens slechts eenmaal aan een overheidsorganisatie hoeven te worden aangeboden, waarna ze verder kunnen worden toegepast binnen de overheid. Wij kennen dat in Nederland ook wel als ‘eenmalige uitvraag, meervoudig gebruik’. TOOP wil dit principe doortrekken binnen de gehele EU in het kader van de ‘digital single market’. En dan is er ook nog sectorale wetgeving die een rol speelt, zoals de Payment Service Directive 2 (PSD2), waarmee de verdere uniformering van het betalingsverkeer in de Europese Unie wordt gerealiseerd, maar waar ook bepalingen instaan over de persoonlijke gegevens die daarmee samenhangen.