De Algemene verordening gegevensbescherming werkt. Twee jaar na de invoering zijn weinig boetes uitgedeeld. Mensen en organisaties zijn zich veel bewuster geworden van de privacyregels. „Dataprotectie emancipeert tot allesomvattend grondrecht”, zegt de toezichthouder.