Kleine bedrijfjes en ondernemers krijgen hoogst waarschijnlijk niet meteen een boete als ze na 25 mei niet voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Dat heeft minister Dekker van Rechtsbescherming in een discussie met leden van de Tweede Kamer gezegd.

Vanaf 25 mei 2018 zal de Autoriteit Persoonsgegevens  de Algemene Verordening Gegevensbescherming gaan handhaven. Wanneer je als bedrijf of organisatie persoonsgegevens van klanten en of van personeel verzamelt, moet je vanaf dan kunnen aantonen dat je daarvoor alle passende veiligheidsmaatregelen hebt genomen tegen privacyschending. Een beveiligde website hoort daar ook bij.