steeds meer informatie is digitaal toegankelijk. bij het online zoeken op iemands naam kom je al snel veel te weten. bovendien delen veel organisaties gegevens met elkaar. zo ontstaan complete profielen over mensen, zowel in de publieke als in de private sector. 'mag dat allemaal zomaar?', is dan de vraag. kort gezegd: 'nee, niet zomaar.' organisaties moeten zich houden aan de wetgeving op het gebied van privacy en de bescherming van persoonsgegevens, waaronder de algemene verordening gegevensbescherming (avg) en de nederlandse uitvoeringswet (uavg). doordat de avg een risicogebaseerde benadering hanteert, verschillen de vereisten per organisatie en per soort gegevensverwerking. in combinatie met de technologieneutrale formulering leidt dit tot vragen over de vertaalslag van wet naar praktijk. privacyrecht begrepen legt uit wat de privacyregels in nederland zijn. in toegankelijk taalgebruik worden de vereisten uit de avg en uavg uiteengezet en verduidelijkt. daarbij wordt ook de vertaalslag naar de praktijk gemaakt, aan de hand van fictieve voorbeelden en jurisprudentie. de tekst wordt verder ondersteund met handige schema's, verwijzingen en trainingsvragen. het boek is bedoeld voor studenten en voor professionals in de praktijk, zoals bedrijfsjuristen, functionarissen gegevensbescherming (fg's) en privacy officers.