Privacy is een grondrecht. Eenieder heeft het recht om zichzelf te kunnen zijn of zich onbespied te wanen. Ook is het belangrijk dat personen zelf zoveel mogelijk controle houden over wat er met hun persoonsgegevens gebeurt. Daar staat tegenover dat we steeds meer digitaal leven en ook binnen Europa veel persoonsgegevens worden gedeeld. De AVG biedt een kader voor de Europese Unie waarbinnen het gebruik van persoonsgegevens is toegestaan.
De AVG gaat over de verwerking van alle informatie die te herleiden is tot een natuurlijk persoon, persoonsgegevens dus. Denk hierbij bijvoorbeeld aan namen, adres- of contactgegevens maar ook online surfgedrag of betaalgedrag. De AVG noemt een persoon waarvan persoonsgegevens worden verzameld de betrokkene.
Het maakt in principe niet uit het digitale of fysieke informatie is. De AVG verplicht organisaties om zorgvuldig met persoonsgegevens om te gaan en biedt hiervoor het kader. Kortgezegd mag je als organisatie alleen gegevens gebruiken voor het doel waarvoor ze zijn verstrekt.