Het moge duidelijk zijn dat een organisatie er onder de AVG zelf voor verantwoordelijk is om aan te tonen dat zij zich aan de wet houdt. Dit zogenaamde accountability principe draait erom dat je organisatie kan aantonen dat het de juiste maatregelen heeft genomen om aan de AVG te voldoen. En als je afwijkt, moet je dit goed intern vastleggen. Dit heet ook wel het ‘pas toe of leg uit’ principe. De verantwoordelijkheid kan niet worden uitbesteed.
Bij veel verenigingen en stichtingen is één persoon verantwoordelijk voor de uitvoering van het interne AVG-beleid. Deze persoon is nooit individueel verantwoordelijk voor het naleven van de AVG door de organisatie: die verantwoordelijkheid ligt bij de directie en/of het bestuur. Hoe dan ook is naleving van de AVG een gezamenlijke inspanning en een duurzaam intern bewustzijn van deze verantwoordelijkheid is dan ook zeer belangrijk.
Het is aan te raden om hier periodiek, bijvoorbeeld halfjaarlijks, aandacht aan te besteden, bijvoorbeeld door middel van een quiz of interactieve workshop. De AVG is namelijk leuker dan veel medewerkers misschien denken. Je zorgt er immers niet alleen voor dat zorgvuldig met de persoonsgegevens van je relaties wordt omgegaan, maar ook dat jouw organisatie zich op een verantwoorde manier beweegt in het maatschappelijk domein. Bovendien biedt de AVG kansen om echt kwalitatieve databases aan te leggen van relaties die oprechte interesse hebben in de missie en het reilen en zeilen van jouw organisatie. Om dat goed te kunnen doen is het van belang dat je inzicht hebt, en inzichtelijk maakt, welke persoonsgegevens je om welke redenen verzamelt.