De Algemene verordening gegevensbescherming (AVG) wordt op 25 mei van kracht. De Autoriteit Persoonsgegevens houdt er toezicht op. Als organisaties de regels aan hun laars lappen, hangt hen een boete van maximaal 20 miljoen euro of 4 procent van de jaaromzet boven het hoofd. Vijf tips voor de invoering.