De AVG (Algemene verordening gegevensbescherming) schrijft voor dat alle bedrijven en zzp’ers in Nederland die persoonsgegevens verwerken, verplicht zijn een te voldoen aan de informatieplicht. Met het hebben van een privacy statement voldoe je eenvoudig aan deze plicht. In de praktijk wordt dan ook in bijna alle gevallen voldaan aan de informatieplicht door middel van een privacy statement.
Het verwerken van persoonsgegevens is iets dat tegenwoordig bijna ieder bedrijf doet. Onder ‘verwerken’ vallen alle handelingen met betrekking tot persoonsgegevens; verzamelen, vastleggen, raadplegen, opvragen etc. Een voorbeeld van het verwerken van persoonsgegevens is bijvoorbeeld het opslaan van een naam van een klant in een klantenbestand. De kans dat je een privacy statement nodig hebt, is dus erg groot.