Met de Algemene Verordening Gegevensbescherming (AVG) wil de Europese Unie inwoners beter beschermen tegen de macht van dataverzamelaars en het misbruiken van data. Die bescherming is er gekomen met de Algemene Verordening Gegevensbescherming (AVG). In de verordening gaat het begrip ‘persoonsgegevens’ niet meer alleen over een combinatie van naam, adres of telefoonnummer, maar ook over computergegevens zoals IP-adressen en cookies en personeelsgegevens zoals BSN-nummers en personeelsdossiers van medewerkers.
Voorheen hadden de lidstaten nog hun eigen nationale wetten, gebaseerd op de Europese privacyrichtlijn uit 1995. Deze waren verouderd, mede door de komst van internet, social media en The Internet of Things.