Sinds de inwerkingtreding van de AVG eind mei 2018 neemt de AP elke privacyklacht in behandeling; ruim 11.000 in het verslagjaar. Zeventien handhavingstrajecten werden gestart. Daarnaast heeft de AP over diverse onderwerpen uit de AVG uitleg gegeven, zoals wifitracking, direct marketing en grootschalige gegevensverwerkingen in de zorg. De AP adviseerde de overheid in 2018 ongeveer 80 keer—zowel gevraagd als ongevraagd—over de nieuwe wet- en regelgeving.