Deze wet voorziet in de oprichting van de Gegevensbeschermingsautoriteit in toepassing van de Verordening 2016/679 (algemene verordening gegevensbescherming - AVG - GDPR). De Gegevensbeschermingsautoriteit is verantwoordelijk voor het toezicht op de naleving van de grondbeginselen van de bescherming van de persoonsgegevens. Ook de gemeenten vallen onder dit toezicht.