Om persoonsgegevens te mogen verwerken is een grondslag nodig uit de Algemene Verordening Gegevensbescherming (AVG). Dit geldt voor alle bedrijven en organisaties. Maar wat is een grondslag eigenlijk precies? Welke grondslagen zijn er? En moeten ondernemers nu overal toestemming voor vragen?