onze samenleving is in hoge mate gedigitaliseerd. mede in dat kader delen natuurlijke personen – bewust en onbewust – doorlopend talloze persoonsgegevens, die door bedrijven en organisaties worden verwerkt. die verwerkingen zijn vaak zinvol, maar brengen ook risico’s met zich. verwerking van persoonsgegevens raakt aan het recht op (informationele) privacy van natuurlijke personen. de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens is een grondrecht. verwerkingen van persoonsgegevens mogen plaatsvinden onder de voorwaarde dat de persoonsgegevens voldoende worden beschermd. de europese algemene verordening gegevensbescherming, de avg, vormt daarvoor het europeesrechtelijk kader. in deze monografie wordt de avg op beknopte wijze uiteengezet. de auteurs gaan in op de achtergrond van het gegevensbeschermingsrecht en bespreken de kernbeginselen, waaronder rechtmatigheid, behoorlijkheid, transparantie, doelbinding, dataminimalisatie, opslagbeperking, integriteit, vertrouwelijkheid en accountability. zij nemen de lezer mee in de wijze waarop persoonsgegevens rechtmatig kunnen worden verwerkt en welke rechten de avg de betrokkenen biedt. tevens gaan zij in op beveiligingsmaatregelen, handhaving door de autoriteit persoonsgegevens en bespreken zij de mogelijkheden van civielrechtelijke schadevergoeding in het geval van schending van de avg.