De AVG dwingt organisaties tot meer actie en maatregelen. Je hebt verantwoordingsplicht en moet kunnen aantonen dat jij je aan de verordening houdt. Met documenten moet je kunnen aantonen dat je
de juiste organisatorische en technische maatregelen hebt genomen om aan de AVG te voldoen. En je moet kunnen bewijzen dat je geldige toestemming hebt gekregen voor het verwerken van persoonsgegevens. Maak je gebruik van de diensten van een verwerker, dan moeten de afspraken over de verwerking van persoonsgegevens worden vastgelegd in een verwerkersovereenkomst.