Op 25 mei 2018 treedt in de EU de Algemene Verordening gegevensbescherming (AVG) in werking. Daarmee wordt tegelijk de Nederlandse Wet Bescherming Persoonsgegevens buiten werking gesteld. De AVG werkt rechtstreeks door in de Nederlandse rechtspraktijk en daarmee ook in de recreatiesector; nadere regelgeving op nationaal niveau is dus niet nodig. De AVG brengt voor alle bedrijven die werken met persoonsgegevens (of bedrijfsgegevens die herleidbaar zijn naar persoonsgegevens) verplichtingen met zich mee. Zo ook voor recreatiebedrijven. RECRON heeft een document opgesteld waarin de relevante verplichtingen staan vermeld.