De naam van het College bescherming persoonsgegevens (CBP) is sinds 1 januari 2016 gewijzigd in Autoriteit Persoonsgegevens. Sinds die datum kan de Autoriteit Persoonsgegevens boetes opleggen en zijn werkgevers verplicht ernstige datalekken direct te melden aan de toezichthouder.