De nulmeting houdt in dat je per gegevensstroom inventariseert welke persoonsgegevens er nu worden verzameld, hoe die worden verwerkt, waarvoor en met wie deze gegevens worden gedeeld. Ook moet je vaststellen wie nu (intern en extern) toegang heeft tot welke persoonsgegevens en hoelang de persoonsgegevens nu worden bewaard. Ook leg je vast hoe je de persoonsgegevens hebt beveiligd. Vervolgens toets je de uitkomsten aan de eisen die de AVG stelt aan al deze verwerkingsactiviteiten. Je krijgt dan inzicht in wat je nog moet doen om tijdig AVG-proof te zijn.
