Onder de AVG is de hoofdvestiging van een verwerkingsverantwoordelijke of verwerker de plaats van de centrale administratie in de Europese Unie, of anders de locatie waar beslissingen over de doeleinden en middelen van verwerking worden genomen en uitgevoerd. Dit concept is cruciaal voor het one-stop-shopmechanisme, omdat het bepaalt welke gegevensbeschermingsautoriteit optreedt als leidende toezichthoudende autoriteit bij grensoverschrijdende verwerkingsactiviteiten.
Het correct vaststellen van de hoofdvestiging heeft aanzienlijke praktische gevolgen voor multinationale organisaties. Het bepaalt waar klachten initieel worden behandeld, welke autoriteit onderzoeken leidt en welke nationale procedurele regels van toepassing zijn. Organisaties moeten kunnen aantonen waar de effectieve besluitvorming over gegevensverwerking plaatsvindt, wat kan afwijken van het hoofdkantoor.