De IVN laat zien hoe de vereniging voldoet aan de AVG met behulp van een gegevensbeschermings- en privacybeleid. De IVN maakt gebruik van de diensten van verwerkers en is daarom verplicht om een aantal onderwerpen vast te leggen in schriftelijke overeenkomsten met deze verwerkers (artikel 28, lid 3 van de AVG).