Drie jaar na inwerkingtreding van de Algemene Verordening Gegevensbescherming lijkt de Autoriteit Persoonsgegevens op stoom te zijn gekomen. Waar in 2018 de nadruk lag op voorlichting, werd in 2021 stevig gehandhaafd.