Verantwoordingsplicht onder AVG - wat houdt dat precies in?

De Algemene Verordening Gegevenbescherming (AVG) dwingt organisaties met de verantwoordingsplicht (accountability) om goed na te denken over hoe zij persoonsgegevens beschermen. Wat moeten organisaties precies doen om aan de privacyregels te voldoen?