Bedrijven kunnen compliant zijn met de AVG door een duidelijk privacybeleid op te stellen, transparant te zijn over de verwerking van persoonsgegevens, en door zich te houden aan de principes van gegevensminimalisatie en doelbinding.