De Algemene Verordening Gegevensbescherming (AVG) is op 25 mei 2021 drie jaar van toepassing. In die drie jaar is deze wetgeving op een aantal terreinen tegemoet gekomen aan de verwachtingen. Zo is het aantal klachten van betrokkenen en het aantal datalekmeldingen bij de toezichthouder fors toegenomen, en komt er langzaam een handhavingspraktijk op gang. Een recente uitspraak van de rechtbank Gelderland toont aan waarom: het is nog niet zo makkelijk om de schade hard te maken.