AVG staat voor Algemene Verordening Gegevensbescherming. Dit is een Europese wet die de bescherming van persoonsgegevens regelt. Het belang hiervan met betrekking tot cyber security is dat het bedrijven en organisaties verplicht om bepaalde maatregelen te nemen om persoonsgegevens te beschermen tegen dreigingen zoals hacking en data-lekken. Hierdoor worden de gegevens van individuen beter beschermd en kan de impact van een data-lek of inbraak beperkt worden. Het is voor organisaties ook belangrijk om te voldoen aan de AVG regelgeving omdat niet-naleving kan leiden tot boetes en reputatie-schade.