De Algemene Verordening Gegevensbescherming (GDPR) werd vorig jaar op 25 mei van kracht. De wetgeving verplicht overheden, bedrijven en andere organisaties aan te tonen welke persoonsgegevens ze verzamelen en hoe die worden gebruikt en beveiligd. Toezichthouders, in Nederland de Autoriteit Persoonsgegevens, kunnen boetes tot 4 procent van de wereldwijde omzet opleggen.

Vijf EU-landen (Portugal, Bulgarije, Griekenland, Slovenië en Tsjechië) hebben hun wetgeving nog niet op orde, meldt de Europese Commissie. Die stelt in een verklaring dat het schandaal met Facebook en Cambridge Analytica en de recente datalekken aantonen dat niet alleen de bescherming van privacy op het spel staat, maar ook die van de democratie.

Frankrijk gaf Google deze week een boete van 50 miljoen euro omdat het bedrijf onvoldoende open was over het bijhouden van gebruikersgegevens op basis waarvan mensen gepersonaliseerde reclame te zien krijgen.