De overheid streeft ernaar dat iedereen veilig kan internetten. Bedrijven en organisaties dienen persoonsgegevens zorgvuldig te beschermen. Om die reden zijn er wereldwijd afspraken vereist voor het gebruik van online diensten.
Voor het beschermen van persoonsgegevens dienen internetdiensten aan specifieke voorwaarden te voldoen:
In 2013 heeft het kabinet een visie op digitale privacy voorgesteld in de Kabinetsvisie Elektronische Privacy. Bedrijven maken steeds meer gebruik van analytics. Dit is een gerichte online aanpak van doelgroepen. De Wet bescherming persoonsgegevens regelt een veilig en verstandig gebruik van persoonsgegevens. Maar omdat internet de landsgrenzen overstijgt, zijn internationale afspraken noodzakelijk.
Europese Overeenkomst over het gebruik van persoonsgegevens De Verordening Gegevensbescherming van 5 mei 2016 moet binnen 2 jaar geïmplementeerd zijn. Dit vergroot de rechten van eindgebruikers. Het beschermt eindgebruikers door de volgende maatregelen: Consumenten "worden misschien vergeten." Dit betekent dat zij bepaalde gegevens van de website kunnen verwijderen. Consumenten hebben het recht om een kopie te verkrijgen van hun opgeslagen gegevens. Consumenten kunnen weigeren toestemming te geven voor profilering (d.w.z. het gericht verzamelen van onlinegegevens). Consumenten moeten gemakkelijk te begrijpen en toegankelijke informatie krijgen over de verwerking van hun persoonsgegevens.
De EU-regels zorgen ervoor dat jouw persoonlijke gegevens worden beschermd door degenen die deze verzamelen, zoals een bedrijf waar je iets koopt of solliciteert naar een baan, of een bank waar je een lening aanvraagt. Dit geldt voor alle bedrijven en organisaties (overheid en particulier) binnen en buiten de EU die goederen of diensten leveren in de EU, inclusief Facebook of Amazon als zij de gegevens van mensen in de EU opvragen of hergebruiken. Het maakt niet uit hoe de gegevens worden verzameld (online per computer of op papier in de vorm van een gestructureerd document), omdat jouw gegevensbeschermingsrechten moeten worden gerespecteerd telkens wanneer gegevens worden opgeslagen of verwerkt die je direct of indirect persoonlijk identificeren.
Volgens de EU-regels Algemene Verordening Gegevensbescherming (AVG) kan een bedrijf of organisatie jouw persoonlijke gegevens verzamelen of hergebruiken in de volgende omstandigheden:
In alle overige gevallen moeten bedrijven en organisaties je uitdrukkelijke toestemming verkrijgen om jouw persoonsgegevens op te slaan of te hergebruiken.