De privacybescherming van de AVG komt er op neer dat je zonder toestemming alleen persoonsgegevens mag gebruiken die strikt noodzakelijk zijn, voor dit noodzakelijke doel. Daarnaast hebben de betrokkenen een aantal rechten, zoals het recht om hun gegevens in te zien of te vragen dat je hun gegevens (deels) verwijdert.  Je bent verplicht hen hierover goed in te lichten. Ten slotte moet je organisatorische en technische maatregelen treffen zodat persoonsgegevens niet in verkeerde handen kunnen vallen.