Pauline Gras, woordvoerder Autoriteit Persoonsgegevens (houdt toezicht op naleving van privacywetgeving): ‘Het draait bij het omgaan met persoonsgegevens steeds om drie vragen: Welke gegevens verzamel en gebruik je en waarom? Wie heeft er toegang tot die gegevens en wat doe je ermee? Welke beveiligingsmaatregelen heb je genomen? In het sociaal domein en in de zorg gaat het vaak om bijzondere persoonsgegevens. Daarvoor gelden nog strengere eisen. De bescherming van persoonsgegevens wordt versterkt met de AVG.