In principe is de AVG van toepassing voor elke organisatie die persoonsgegevens verwerkt, zodoende ook voor klein mkb en zzp’ers. Het komt regelmatig voor dat een organisatie denkt dat zij geen persoonsgegevens verwerken, maar dat is vaak een misverstand.
Een verwerking is namelijk een verzamelnaam voor alle handelingen die een organisatie uitvoert met persoonsgegevens. Onder verwerking wordt onder andere verstaan: verzamelen, opslaan, wijzigen, opvragen, verstrekken, wissen en ordenen.
Een persoonsgegeven is alle informatie die direct of indirect een levend natuurlijk persoon kan identificeren. Voorbeelden van persoonsgegevens: naam, contactgegevens, een IP-adres, camerabeelden, een foto, een e-mailadres en een lidmaatschap bij een vereniging.