De Algemene verordening gegevensbescherming (AVG) heeft privacy-toezichthouders vergaande handhavingsbevoegdheden gegeven, maar die moeten daarbij niet op de stoel van de wetgever gaan zitten. Een artikel over de strengere uitleg van de drie belangrijkste rechtmatigheidsgrondslagen onder de AVG.