Het is belangrijk om te weten dat de AVG van toepassing is op alle gegevens die mogelijk tot een individuele persoon herleid kunnen worden. Denk bv. aan een naam, IP-adres en telefoonnummer.
Straks mag u niet zomaar meer allerlei persoonsgegevens verzamelen en verwerken. U bent verplicht om per gebruiksdoel expliciet om toestemming te vragen aan de desbetreffende persoon. U mag deze data vervolgens alleen voor het omschreven doel gebruiken en dat moet u dan ook duidelijk en begrijpelijk omschrijven.
Iemand kan zijn toestemming ook weer intrekken of kan om inzage vragen.