Uit recente uitspraken blijkt duidelijk dat een verwerkingsverantwoordelijke moet aantonen dat hij voldoet aan de verplichtingen van de AVG. Hij moet aantonen dat hij beleid beschikbaar heeft, daarover heeft gecommuniceerd, registers bijhoudt en afwegingen en beslissingen documenteert.
