Organisaties moeten bijvoorbeeld moderne beveiligingstechnieken gebruiken en toegang tot gegevens beperken, zeker als het gaat om medische gegevens.
De Algemene Verordening Gegevensbescherming (AVG) is een Europese verordening waarin is vastgelegd hoe organisaties met de verwerking van persoonsgegevens om moeten gaan. Organisaties moeten bijvoorbeeld moderne beveiligingstechnieken gebruiken en toegang tot gegevens beperken, zeker als het gaat om medische gegevens. De Autoriteit Persoonsgegevens (AP) is toezichthouder op deze wet. Er is een samenwerkingsprotocol tussen de AP en IGJ.