Sinds mei 2018 geldt de Algemene Verordening Gegevensbescherming (AVG). De AVG stelt eisen aan hoe organisaties met persoonsgegevens omgaan, bijvoorbeeld bij het uitwisselen van deze gegevens met een andere organisatie. In de praktijk leidt dit regelmatig tot onduidelijkheid over wat er wel en niet mag worden uitgewisseld.